sqli-labs Less -18—Less -22（sqli-labs闯关指南 18—22）--http头部注入相关

       

目录

Less-18

Less-19

Less-20

Less-21

Less-22

---

 

        关于HTTP请求头相关的内容，在上一篇文章已经进行了详细的介绍，大家可以参考：

HTTP请求头介绍——（与sqlilabs Less -18—Less -22相关）_m0_54899775的博客-优快云博客

Less-18

        基于错误_POST_User-Agent_请求头注入

源码段：

        从源码可以看出，已经对 uname 和 passwd 进行了 check_input()函数的处理，所以我们在输入 uname 和 passwd 上进行注入是不行的，但是在代码中，我们看到了 insert() ：$insert="INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ('$uagent', '$IP', $uname)"。

        先输入正确的用户名和密码：

         可以看到页面返回了ip地址和useragent信息。

        将 useragent 和 ip 插入到数据库中，那么我们是不是可以用这个来进行注入呢？ip 地址我们这里修改不是很方便，但是 useragent 修改较为方便，我们从 useragent 入手我们利用抓包工具burp suite进行抓包和改包（这里需要先进行注册，拥有正确的用户名和密码，不然会显示登录失败，只显示ip不显示useragent 信息）：  

1.进行数据包对的拦截，并发送到repeater中：