post注入
文章目录
sql-lab 11获取字段数查询第一个数据库获取表名(查取security为例)获取列名获取字段信息
sql-lab 12sql-lab 13sql-lab 14sql-lab 15知识扩充:sql-lab 17获取表名获取表名获取列名获取字段信息
sql-lab 18查询数据库名查询表名查询列名查询字段信息
学习post注入,首先需要知道post传递,post与get注入明显区别在于,get在执行命令后在url中可以看出变化,而post则是在后台才可以看见,在url中发现不了变化,具体讲解可以看大佬的详细解释
链接:
https://www.zhihu.com/question/28586791
sql-lab 11
观察11关,是以post形式进行注入 在靶场中输入admin获取正确信息,然后打开代理,与burpsuite连接,得到post方式的信息 输入到hack
post注入最先出现在Python成神之路。
共有 0 条评论