Less-11题目
使用bp抓包进行观察，得知这是POST注入
进行测试
猜字段数
获显示位
查数据库名
查表名
查列名
查列里面的内容
Less-12题目
Less-12具体做法和Less-11一样只不过闭合的姿势不一样而已
由bp抓包得知Less-12闭合的姿势是“ ") ”
然后按上面的步骤就好。
总结
从这里开始已经进入POST注入的专题
POST注入与GET注入
GET方式是在客户端通过URL提交数据，数据在URL中可以看到
POST方式的数据则放置在HTML HEADER内提交，数据在URL中看不到
所以说其实本题跟Less-1区别不大，只是在原来的payload改动了字段数而已。
注入模板
因为跟Less-1差不多，注入模板就不一 一打出来了（字段数还是不一样的）
如果实在不知道的呢可以看看我bp的命令进行模板的参考
Illegal mix of collations for operation ‘UNION’
这是我在做这题出现的一个问题，出现这个问题的原因，百度有很多写这个的博客，我就不在这里详细说了，只说怎么改
修改这个就好了（下图是我已经修改好了的，为什么这样修改的原因就像我上面所说的可以百度）
最后
以上就是朴素魔镜最近收集整理的关于SQLi-LABS Less-11&&Less-12的全部内容，更多相关SQLi-LABS内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复