本文详细介绍了如何通过SQL注入进行盲注攻击，首先确定注入点和类型，接着揭示了利用单引号闭合判断字符型注入的过程。在sqli-labs-master的Less-1场景中，通过构造Payload获取数据库名的长度和名称，如数据库名为'security'，并简述了后续爆表、列和内容的步骤。
sql注入首先寻找注入点，然后判断注入类型(整形，字符型)，是单引号闭合，双引号闭合......，如果有过滤的话，是吃掉过滤还是阻断。来看例子：
http://localhost/sqli-labs-master/Less-1/?id=1
返回正常。
http://localhost/sqli-labs-master/Less-1/?id=1-2还是返回正常，但这时id=1-2为-1，如果是整形的话：
http://localhost/sqli-labs-master/Less-1/?id=-1
但现在返回正常，由此可判断注入类型为字符型。输入id=1'
http://localhost/sqli-labs-master
最低0.47元/天 解锁文章
扫一扫
499
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
