重庆大良网站建设,郑州网站关键词推广,flash布局网站,wordpress外观菜单知识点#xff1a;单引号#xff08;#xff09;加括号闭合错误的布尔盲注 思路#xff1a; 寻找注入点
我们首先看一下正常的回显#xff0c;并没有显示出什么明显的信息 输入?id1 发现报错 输入?id1 -- 还是报错#xff0c;说明SQL语句的语法错误可能不是单引号闭合…知识点单引号加括号闭合错误的布尔盲注 思路 寻找注入点
我们首先看一下正常的回显并没有显示出什么明显的信息 输入?id1 发现报错 输入?id1 -- 还是报错说明SQL语句的语法错误可能不是单引号闭合错误这时我们可以把双引号()、括号都试试 输入?id1)) -- 页面正常回显说明存在单引号括号的闭合错误 输入?id1)) and 11 -- , 正常回显 再输入?id1)) and 12 -- ,报错 看到这里因为只有正确和错误两种回显信息且没有回显其他有用的信息我们可以确认为布尔盲注
接下来的步骤就跟前面第五关的一样
猜库名长度爆库名猜表名长度爆表名猜字段长度爆字段名爆值
参考链接SQLI-labs-第五关和第六关_賺钱娶甜甜的博客-CSDN博客 这篇文章就先写到这里了详细可以查看第五关的步骤哪里不好欢迎指正
