渗透测试案例五：Head注入

mind

ps:使用head注入，需要配合成功登陆。

扩展：
sql注入根据注入点分为：
       Get注入：url
       Post注入：框
       Cookie注入：cookie
       Head注入：head
                  注入点：User-Agent:
                  注入点：Referer:
                  注入点：X-Forwarded-For:
Get:

复制

Post:

复制

报错注入：能够让数据随着报错信息一起显示出来。

攻击1：脚本可执行

复制

攻击2：报错

复制

查询结果：

复制

报错注入使用的函数updatexml()：

复制

使用命令：

复制

结果：

复制

复制

步骤：

1. 获取数据库名称和版本号

复制

2. 获取表名

复制

3. 获取字段名

复制

4. 获取字段值

复制

===========================================
扩展：
sqlmap自动化测试：

复制