less-15 POST - Blind- Boolian/time Based - Single quotes (基于bool型/时间延迟单引号POST型盲注)
这里写的清清楚楚
A 先拆解长度 然后在逐步拆解
and是与运算;or是或运算。
区别2:
and运算要前后两个运算对象都为真是,and运算结果才为真;
or运算是两个运算对象中有一个为真,or运算结果就为真。
区别3:
and运算中如果第一个条件和第二个条件都成立,则and运算符显示一条记录。
or运算中如果第一个条件和第二个条件中只要有一个成立,则or运算符显示一条记录。
1、通过参数提交,无论怎样的参数,页面都不发生任何变化,都是同一个页面
2、由于页面没有发生任何变化,无法做出有效判断,所以试试基于时间的盲注
构造的语句:admin’and If(ascii(substr(database(),1,1))=115,1,sleep(5))#
密码
正确的话就就是直接返回 错误的话就延时五秒
由于这里源码是用and 所以你的username password均为真才会返回真确
admin'and If(ascii(substr(database