sqli-labs-master第八关

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

本篇会介绍到一些php函数和SQL语句

---

一、Less-8

?id=1

尝试加入单引号或双引号

?id=1'
?ic=1"

发现都不会报错，但加入单引号后返回页面有所差异

这里应该是把报错关闭了，我们可以查看源码
error_reporting(0);关闭错误报告

我们可以看到mysql_error()函数这一行被注释掉了
mysql_error()函数用于返回上一条SQL语句出现的错误
既然被注释掉了，那我们只能另寻他法
首先先确定注入格式

?id=1'and 1=1--+
?id=1'and 1=2--+

上述两条语句返回结果不同，从而确定注入格式是：
?id=1’ payload --+
这里因为正确的语句和错误的语句返回的结果不同，所以我们可以尝试基于布尔的盲注
在正式开始前先介绍一个要用到的函数

ascii()将参数转换为ascii
substring(str,pos,len)将str字符转中的字符从第pos位开始，共截取len位并返回

判断当前库名第一个字母是否为s

?id=1'and ascii(