Less-18 POST - Header Injection - Uagent field - Error based (基于错误的用户代理,头部POST注入) 看题目头部注入 题目提示的位置,看看有什么问题 说明可以代入执行SQL语句,尝试闭合 再看一下题目,基于错误的,三个函数中一个个试一下 'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and ' 注点完成,剩下的应该就是代入一下语句了