sqli labs less 20

根据题目提示，可知道是在cookie处注入。所以需要先登录，我们可以使用less 1中获得的用户名和密码进行登录。最好去查一下登录名和密码，因为在在前面的less 17的时候你有可能把密码重置了。 登录成功时返回界面如下： 这个时候打开burpsuite 工具，进行拦截： 从上图中的地址发送请求，进行拦截请求。 接下来进行尝试： 进行列数判断： 至此结束//

>>阅读原文<<