摘要：
这个和less9一样，单引号改完双引号就行了 5s后页面完成刷新 阅读全文
摘要：
加and 页面没有变化，一瞬间没弄懂了，看了下源码 发现无论查询的结果是什么，显示都不会有区别 学习一个函数 sleep(n) 休眠n秒 5秒后出现结果 和less8一样是盲注漏洞，构造请求 如果数据库名的第一个字符的ascii码不等于114 则休眠5s 浏览器状态栏显示 =115时没有延时，可以推 阅读全文
摘要：
加单引号 没有任何信息输出 加and 页面变化，不正常是没有任何回显 出错也没有回显，考虑盲注，即通过不同请求页面的变化来作出判断 首先学习几个函数 length(str) 返回字符串的长度 if(a, b, c) 若条件a为真，返回b，否则返回c substr(str, pos, len) 从po 阅读全文
摘要：
使用此漏洞需要知道WEB程序的根路径并且MYSQL的secure-file-priv配置应为可写入该路径 添加单引号，发现错误被屏蔽 对应的SQL语句应为 字段还是3个 在数据库中执行测试，看是否能写入成功 修改my.ini 重启MYSQL，测试写入，注意/需要转义 构造GET请求，写入一句话木马 阅读全文
摘要：
同less5 单引号改成双引号就行 阅读全文
摘要：
双注入查询可以查看这两篇介绍 https://www.2cto.com/article/201302/190763.html https://www.2cto.com/article/201303/192718.html 简而言之就是构造如下的查询，会使得查询结果的一部分通过报错的形式显示出来 数据 阅读全文