本文操作环境：Kali-Linux

靶场链接：Less-18 Header Injection- Error Based- string

---

---

输入用户名和密码以后，我们发现屏幕上回显了我们的IP地址和我们的User Agent

用hackbar抓取POST包，在用户名和密码的位置判断注入点，发现用户名和密码的位置都是没有注入点

猜想可能注入点在User Agent这里，利用火狐插件或者使用burpsuite抓包

猜想可能注入点在User Agent这里，删掉User Agent的内容输入个（单引号：‘）试一下

系统报错，证明有SQL注入漏洞。根据错误回显判断闭合方式为’#，并且为字符型注入，所以利用报错注入攻击

查库

查表

依次猜解所有表

查字段

依次猜解出所有字段

查值