打开pikachu测试平台,选择sql盲注boolian章节
先输入’ 测试一下反馈信息。
输入一个之前注册的真实信息
发现回馈正确信息,输入kobe’ and 1=1# 发现反馈仍然为正确信息
将1=1改成1=2,错误的值,发现报错。
所以,我们可以从and 1=1判断真假来做工作了,输入之前基于报错的字符kobe’ and ascii(substr(database(),1,1))>113#,将database的名字取第一个字符,转换为asc码的形式进行对比。发现反馈输入错误。
反馈信息报错,以此修改113的数值,直到反馈正确信息。
这里到112的时候。显示正确信息,说明数据库第一个字符的asc码为112,即P。
这里,就盲注完成了。
N12-sql盲注原理以及boolean盲注案例实现
最新推荐文章于 2024-05-20 22:46:41 发布