sqli-labs靶场通关笔记：第18-19关 HTTP头部注入

第18关 User-Agent注入

登录正确的用户名密码，它会将User-Agent的信息回显到页面上。猜测UA头可能存在注入点。

利用bp抓包，在UA头后面加一个单引号，发现报错了。

观察报错信息，显示near'xx','admin')'，推测后面应该还有两个参数，构造语句',2,3)#试一试，结果没有报错。

进行报错注入，成功回显数据库名。

'and updatexml(1,concat(0x7e,database()),3),2,3)#

第19关 Referer注入

登录一个正确的账号，Referer的信息回显到页面上，和UA头注入的思路相同，利用报错注入。