开始挑战第十四关(Double Injection- Double quotes- String)

访问地址,输入报错语句 '  ''  ')  ") - 等使其报错

分析报错信息

很明显是需要采用双引号进行闭合,开始利用and来测试

 

 

猜解字段数,这里是2个

union select联合查询,加入使其报错

木有反应,那我们再试试报错函数,这里我使用updatexml来玩玩

 获取数据库,版本,用户信息

获取表名

 

获取字段名

 

获取数据