SQL注入之Sqli-labs系列第十三关（基于单引号POST的报错注入）

 

开始挑战第十三关（Double Injection- String- with twist）

访问地址，输入报错语句 '  ''  ')  ") - 等使其报错

 

分析报错信息

 很明显是需要采用单引号和括号进行闭合，开始利用and来测试

 

 猜解字段名，这里是2个字段

 

union select联合查询，加入使其报错

靠，又没有报错，那我们就用报错语句来测试吧，这次我使用extractvalue（）函数玩玩

显示版本，数据库

 获取用户名

获取字段名

获取数据