Get盲注

本文介绍了在学习过程中掌握的盲注函数,如length(), sub(), ascii()以及if语句的应用实例,通过Navicat实际操作展示了如何在数据库连接中运用这些技术。重点讲述了条件判断在数据库验证中的作用,以及如何利用这些函数进行安全测试或数据验证。
摘要由CSDN通过智能技术生成

今日学习了盲注相关的函数:

length(str):返回字符串的长度

sub(str,a,b):从a的位置取出字符串的b个字符。eg.sub('abcd',1,1)='a'

ascii(str):取出字符串第一个字符的ascii码值。

if(exp1,exp2,exp3)是一个条件判断语句,exp1位需要判断的语句,exp2是语句为真时执行的语句,exp3是语句为假时执行的语句。

eg.if(select database()= 'username',sleep(15),null)意思为当数据库的名称为username时,网页睡眠(卡住)15秒,不为该名称时,啥操作也不干。

本人电脑navicat中数据库与网页链接后得出的总结:

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDogonlm6Llm6LniLHlkIPohIbohIbpsqg,size_20,color_FFFFFF,t_70,g_se,x_16

 

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值