本文详细介绍了在Pikachu靶场中进行SQL注入攻击的方法，包括基于布尔值和时间延迟的两种策略。在基于布尔值的攻击中，利用`order by`和`substr`函数揭示数据库信息。而在基于时间的攻击中，通过`sleep`函数和`if`判断语句来验证数据库字符。通过对ASCII值的比较，逐步确定数据库的敏感信息。
目录
base on boolian
方法1：
vince' order by 1#
方法2：
substr函数在oracle中使用表示被截取的字符串或字符串表达式。
和instr函数不同，instr()函数是要截取的字符串在源字符串中的“位置”，substr（）函数是截取字符串的“内容”。
substr(string,start,length) //string和start是必须的，length可选
函数参数start或length任意值为空，那么结果为空
例如：
select substr('abcdefg',3,4) from dual;结果是cdef //正数 - 在字符串的指定位置开始
select substr('abcdefg',-3,4) from dual;结果efg // 负数 - 在从字符串结尾的指定位置开始
因为A的ASCII值为65
A-Z：65-90；
最低0.47元/天 解锁文章
扫一扫
5270
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
