我的Webug通关之路：第五关（基础篇）

分类: 文章 • 2024-06-16 19:45:22

第一步：进行观察提示确定这是一个头注入，具体是什么类型的头注入需要测试
①测试User-Agent
我的Webug通关之路：第五关（基础篇）
②测试XFF

第二步：发现注入点，进行利用
①猜解列数

②报数据库名
我的Webug通关之路：第五关（基础篇）
③不知什么原因，爆完库名后不能继续爆表名，无法向下进行

④经过网上查攻略，发现这样的语句可以爆出flag，但不知道为什么。