第二十九關

這關說的是有waf，其實只是模擬waf的場景，就是說waf處理的變量和后臺程序接受的變量不一致。

考驗的參數污染，具體可以參考其他文章關于HPP的解釋。

先看源碼吧：

?

輸入?id=1&id=' union select 1,database(),3 --%20

可以看到我打印的這個1，這是才是waf處理的變量，也就是前面的一個id，后程序正正接受的id變量是后面的一個，這就是HTTP參數污染漏洞。

附圖一張

?

第三十關：

和第二十九關類似，將單引號改為雙引號即可

?

第三十一關：
也類似，需要加括號。

?

轉載于:https://www.cnblogs.com/jinqi520/p/9575334.html

總結

以上是生活随笔為你收集整理的sqli-labs(十三)（hpp）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。