526互联

less-12

发布时间 2023-05-06 10:14:48作者: 我用歌声寻觅你

题目：POST - Error Based - Double quotes- String - with twist

基于错误的双引号post型字符变形的注入

先抓下包，拿到格式

uname=1#&passwd=1&submit=Submit

根据题目

注入点可能有 " )

尝试

uname=1" or 1=1 #&passwd=1&submit=Submit

截图.png

出现报错

尝试

uname=1") or 1=1 #&passwd=1&submit=Submit

截图.png

成功