sqli-labs/less-21；header头注入；burpsuite抓包；mysql注入；
3、这里使用打算使用cookie头注入，因为它页面有cookie回显；看到uname编码方式中有%感觉有点像url；发现提示要使用 ') 进行闭合；2、这里使用burpsuite进行抓包。这里利用报错查询：updatexml。这里选择base64编码；发现是base64编码。1、输入正确账号登陆。...
