前言
之前的没写完
"insert/update"注入
insert插入updata更新
这两种情况不会直接回显 往往采用报错注入或者盲注
这个题我先说报错注入的方法 后面几个有用盲注的题
在注册发包
group_concat( ) 用于将同一分组内的多行数据拼接成一个字符串
剩下的查信息的步骤都是一样的（密码被md5了不是注入点）
更新个人数据的位置也存在注入点
update member set sex='{getdata\['sex'\]}',phonenum='{getdata'phonenum'}',address='{getdata\['add'\]}',email='{getdata'email'}' where username='{$_SESSION'sqli''username'}'
后端是这样的
我们可以将where username='{$_SESSION'sqli''username'}注释掉再加上where id=注入语句的方式注入
delete
后端sql语句是
delete from message where id={$_GET'id'}
删除操作的id参数为注入点
和前面一样报错注入
http头注入
后端代码没过滤
登录admin/123456
看到user agent等信息就知道是明显的http同注入
注入点在http头处
请求包处user-agent处报错注入就可以了
.。。。写累了后面光做了
下次再写qwq