本文介绍了在sqli-labs的LESS 15关中，通过POST请求进行Blind注入攻击的过程。首先利用Burp Suite拦截并重复提交表单，接着使用延时注入技术确定了单引号闭合方式。接着逐步判断数据库数量、名称、表数量、表名、列数量、列名及数据，最终通过sqlmap进行自动化爆破，完成数据获取。
一、天才第一步，打开bp开启拦截，打开15关，提交表单，bp查看拦截信息，然后send to repeater
二、尝试单引号双引号等发现页面没有错误提示也没有显示位，这里直接使用延时注入，先来构建一个简单的payload来判断闭合方式，发现单引号就成功了
uname=' and if('1'='1',sleep(5),1)#&passwd=&submit=Submit
三、判断数据库数量
uname=' and if((select count(schema_name) from information_schema.schemata)=6,sleep(5),1)#&passwd=&submit=Submit
四、逐个爆数据库名
最低0.47元/天 解锁文章
311
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
