实验吧 who are you

看到ip，然后提示是要把ip写到数据库里面，就想到了x-forwarded-for注入

扔burp里面试一下

确实有这个问题，从返回信息里面估计出来，应该是盲注，而且基于时间的盲注，试一下吧

测试延迟，成功，是有延迟。

下面先猜一下数据库的长度

小于10位数报正确

小于5位为真，小于4位为假，证明数据库长度为4

直接上代码吧

用易语言写了一个猜库的，对python不是很熟悉

 

附上一些重点：

1.基于时间的盲注： select case when(【条件】) from 1 for 1)='3') then sleep(10) else sleep(0) end 

2.长度条件：length((select database()))<10

3.具体的字段条件：substring((select database()) from 1 for 1)='a'

 

转载于:https://www.cnblogs.com/haozhizhi/p/10123006.html