sqli-labs靶场第十八关

十八关有点特殊，后台对输入的账号和密码都调用了函数进行过滤了，所以要转换注入方式，尝试去请求头里面修改信息。
可以尝试cookie注入，user-agent注入，refer字段注入。最终在user-agent字段发现注入点，因为输入单引号或双引号时有报错显示。
这次注入前提是输入的账号密码正确才会去执行user-agent的sql语句。在此次例子用了报错注入的方式进行爆表和爆库。