Less-19
从源代码中我们可以看到我们获取到的是HTTP_REFERER
那和less18是基本一致的,我们从referer进行修改。
还是像less18一样,我们只给出一个示例
将referer修改为'and extractvalue(1,concat(0x7e,(select @@basedir),0x7e)) and '1'='1
可以看到mysql的路径了。
请发散思维思考其他的呦。
从源代码中我们可以看到我们获取到的是HTTP_REFERER
那和less18是基本一致的,我们从referer进行修改。
还是像less18一样,我们只给出一个示例
将referer修改为'and extractvalue(1,concat(0x7e,(select @@basedir),0x7e)) and '1'='1
可以看到mysql的路径了。
请发散思维思考其他的呦。