sqli-labs Less-5~6（sqli-labs闯关指南 5—6）--盲注

       

目录

Less-5

Less-6

---

 何为盲注？盲注就是在 sql 注入过程中，sql 语句执行的选择后，选择的数据不能回显
到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。盲注可以分为三类：
        •基于布尔 SQL 盲注
        •基于时间的 SQL 盲注
        •基于报错的 SQL 盲注

关于注入的基础知识可以参考此篇文章：SQL盲注的简单分析 - linuxsec - 博客园。

Less-5

源码片段：

从源代码中可以看到，运行返回结果正确的时候只返回you are in....，不会返回数据库当中的信息了，所以我们不能利用上述less1-4的方法 。

说明把1'带入了数据库进行了查询，存在sql注入。