sqli-labs/less-21;header头注入;burpsuite抓包;mysql注入;
3、这里使用打算使用cookie头注入,因为它页面有cookie回显;看到uname编码方式中有%感觉有点像url;发现提示要使用 ') 进行闭合;2、这里使用burpsuite进行抓包。这里利用报错查询:updatexml。这里选择base64编码;发现是base64编码。1、输入正确账号登陆。...