sqli-labs 20-22关详解

20关

sqli-labs 20-22关详解
sqli-labs 20-22关详解
sqli-labs 20-22关详解
sqli-labs 20-22关详解

sqli-labs 20-22关详解

21关
还是cookie
sqli-labs 20-22关详解
sqli-labs 20-22关详解

sqli-labs 20-22关详解
sqli-labs 20-22关详解
sqli-labs 20-22关详解

sqli-labs 20-22关详解
试过用updatexml不行,注释#好像也不行

接着就改一下database()这条语句就行了,然后都进行加密

22关

还是cookie

sqli-labs 20-22关详解
用单引号’,双引号",单引号加右括号’),双引号加右括号"),单引号加两个右括号’)),双引号加两个括号"))去猜解判断有没有注入点

sqli-labs 20-22关详解
sqli-labs 20-22关详解
有问题了撒

sqli-labs 20-22关详解
接下来就差不多了