Marsper的博客

Hack World——布尔盲注 题面如下图 首先在搜索框中输入0，1或2测试显示结果 输入0时的显示结果 输入1时显示如下 输入2时的显示结果如下 继续测试得知输入1和2以外的数字显示结果和0的结果一样 继续测试，输入数字以外的英文测试，显示结果如下 结果发现都显示bool(false)错误 所以判断此题为数字型的bool盲注。 根据上篇介绍过的知识，所以用sql注入语句继续进行测试 输入 if(ascii(substr((select(flag)from(flag)),1,1))=102,1,

SQL注入之盲注 SQL注入之布尔注入 盲注是注入的一种，指的是在不知道数据库返回值的情况下对数据中的内容进行猜测，实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注和报错的盲注。本次主要讲解的是基于布尔的盲注。 布尔型：页面只返回True和False两种类型页面。利用页面返回不同，逐个猜解数据 首先我们还是以sqli-labs为载体，第lesson 8。 输入 ?id='1' and 1= 2 -- 页面显示错误，可进行盲注 首先认识几个函数： length（）函数：返回字符串的长度 subst