本文详细介绍了在PortSwigger的Web Security Academy中进行Blind SQL Injection的实验室，包括确认注入点、爆破数据库名、表名、字段名以及数据的过程。遇到的难点在于某些函数如group_concat和limit无法使用，但通过调整payload，成功揭示了字段username和password。同时，提供了官方解析和针对初学者的学习资源。
Subject
Lab: Blind SQL injection with conditional responses
Url: portswigger.net/web-securit…
Mind Palace
在带着 cookies的后续访问网页时会找到出现的 Welcome back! 标志 ==> 无法回显 ==> 采用盲注的方式
0x01 确认注入点
0x02 爆破数据库名
# 测试information_schema是否可以利用
id' and substring(select 'a' from
最低0.47元/天 解锁文章
265
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
