SQL注入之Sqli-labs系列第十四关（基于双引号POST报错注入）

 开始挑战第十四关（Double Injection- Double quotes- String）

访问地址，输入报错语句 '  ''  ')  ") - 等使其报错

分析报错信息

很明显是需要采用双引号进行闭合，开始利用and来测试

 

 

猜解字段数，这里是2个

union select联合查询，加入使其报错

木有反应，那我们再试试报错函数，这里我使用updatexml来玩玩

 获取数据库，版本，用户信息

获取表名

 

获取字段名

 

获取数据