liguangyao213的博客

第一题说明了注入的初步判断及闭合，后面的题就不进行详细说明了0x01   解题一、http://127.0.0.1/sqli-labs-master/Less-1/?id=11、手工UNION联合查询注入输入单引号，页面报错，信息为''1'' LIMIT 0,1'，如下图所示 根据报错信息，可以确定输入参数的内容被存放到一对单引号中间，脑补一下咱们输入的1在数据库中出现的位...

cookie注入：sqlmap.py -u 注入点 --cookie "参数" --tables --level 2POST登录框注入：sqlmap.py -r 从文件读取数据 -p 指定的参数 --tables                sqlmap.py -u 登录的地址 --forms 自动判断注入                sqlmap.py -u 登录的地址 --data...