我是靠谱客的博主 无聊跳跳糖,这篇文章主要介绍sqli-labs第六关sql注入流程,现在分享给大家,希望可以做个参考。

正常访问

http://127.0.0.1/sqli-labs-master/Less-6/?id=2  %23

判断注入类型

http://127.0.0.1/sqli-labs-master/Less-6/?id=2"

根据报错可以知道是字符注入,使用 " 进行闭合。

通过 ' 闭合查询无返回的数据,无论是有数据返回还是无数据返回页面都不会显示相关的数据。

所以这关的重点是盲注。

 这关和第五关相似,只有闭合使用不同,请参考第五关注入思路.

最后

以上就是无聊跳跳糖最近收集整理的关于sqli-labs第六关sql注入流程的全部内容,更多相关sqli-labs第六关sql注入流程内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(94)

评论列表共有 0 条评论

立即
投稿
返回
顶部