sqli-labs(less-19)

less-19

1、题目提示是http包的Referer，在Request包中Referer是指出了当前页面是从哪个页面过来的，故Referer常用作页面访问的校验；

登录一下：

此处应该跟less-18一样，将Referer插入了数据库中

2、抓包修改Referer为：1':

报错了，所以我们采用报错注入 

1' and updatexml(1,concat(0x7e,(database())),0) and '1 

 

接下来操作不在演示，跟less-18类似；可以去看我的这篇文章：sqli-labs(less-18)-CSDN博客