该博客主要介绍了在PortSwigger的Web Security Academy中进行Blind SQL Injection的学习，特别是针对Lab：Blind SQL injection with conditional errors。尽管在实验中，无论是否携带cookie，HTTP响应始终保持不变，但通过插入双引号触发错误回显，确认了注入点的存在。博主分享了利用报错信息进行条件判断的方法，并提供了相关的exp代码链接，供读者进一步研究。
Subject
Lab: Blind SQL injection with conditional errors
Url: portswigger.net/web-securit…
Mind Palace
不论如何点击，带与不带cookie，页面（HTTP response）是没有任何变化的；那么我们尝试让他报点错
双引号正常回显 ==> 验证了TrackingId是注入点，并且可以通过报错信息进行帮助的condition判断
后续：
id' ==> Error
id'' ==> Error
id'||(select '')||' ==> Error
id'||(select '' from
最低0.47元/天 解锁文章
扫一扫
105
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
