参与sqli-labs渗透测试挑战(18-24)

第十八关：user-agent单引号字符型注入点

方法：在user-agent上进行xpath报错注入

此一环节中，在录入用户名与密码后系统随后显示除去user-agent之外的其他信息。我们推测注入事件应发生在user-agent组件上最先查看源代码。

确实将user-agent信息存储到数据库中。
只要包围住$uagent前后并编写注入指令即可完成操作。
首先确定表名。
语法：
' and extractvalue(1,concat("^",(select group_concat(table_name) from information_schema.tables where database()=table_schema),"^")) and '

![在这里插入图片描述](https://ad.itadn.com/c/web