sqli-labs-Less-46

SQLI-LAPS 实验记录

Less-46

这一关与之前的关卡不同，回到了get注入方式，但注入的参数不再是id，根据信息提示，以sort为参数进行注入。

首先我们在Password这一点输入Payload如下：

？sort=1

结果如图所示，页面以第一列为顺序，返回了数据库当中的数据。

---

之后，我们可以使用报错注入的方式，对数据库名、表名等内容进行注入。

？sort=1 and updatexml(1,concat(0x7e,database(),0x7e),1)

结果如图所示，返回了数据库名。