sqli-labs Less8-10

目录

前言

一、Less--8

1.这一关于Less5区别不是很大，可以直接套用，想看的小伙伴可以看我之前的文章。 

二、Less--9

1.变动较大，查看less9发现，无论你输入啥它没什么特殊变化，让人感到有点棘手。这里需要学习一个新的手段时间盲注，利用时间函数从页面相应的时间长短获取需要的信息。

​2.sqlmap注入：

三、Less--10

1.闭合规则出现变化单引号变为双引号，流程与less9相同。

---

---

前言

第八关还是布尔盲注。

第九关变为了时间盲注，变得较为麻烦。

第十关与之前第九关相似，闭合规则有所改变。

---

一、Less--8

1.这一关于Less5区别不是很大，可以直接套用，想看的小伙伴可以看我之前的文章。 

二、Less--9

1.变动较大，查看less9发现，无论你输入啥它没什么特殊变化，让人感到有点棘手。这里需要学习一个新的手段时间盲注，利用时间函数从页面相应的时间长短获取需要的信息。

这里先写一下手工注入的plyload，之后用工具直接跑

http://localhost/sqlilabs/Less-9/?id=1' union select 1,2,sleep(if(ascii(substr(database(),1,1))>116,0,5)) --+

2.sqlmap注入：

 

 

 

三、Less--10

1.闭合规则出现变化单引号变为双引号，流程与less9相同。

用salmap查找注入点

sqlmap.py -u "http://localhost/sqlilabs/Less-10/?id=1" -p id --dbs --batch  --level 2

---