Post Update语句注入

Mysql Update介绍

过滤内容介绍

我相信你能看懂代码的

Mysql update注入

以Less-17为例

从代码可以看出没有对password过滤，73行
只过滤了uname，71行
所以我们找到含有password的sql语句
为下图的94行

按照之前学的很容易想到
使用’ sql语句–+就可以了
这里我们使用针对update的sql注入方法

上面那条语句加到抓到的包中的最下面

最后
看右边的左边下面那行黄子
爆出了版本信息
你也可以自行更改sql语句

sqlmap安全测试