qq_45521281的博客

Less-8（基于布尔的单引号GET盲注，有Python脚本） 同样为盲注，输入id=1，显示You are in… 输入id=1’，显示不正常： 输入id=1’–+，页面有显示正常了。 没有任何提示，因为它把错误信息隐藏了，所以并不能用显错式注入，只能用盲注。且说明后台用单引号闭合， 那么，报数据库长度： 1' and length(database())=8--+ 或 1' and leng...

文章目录less-1（GET-Error based-String）less-2（GET-Error based-Intiger based）Less-3（闭合括号，单引号报错）Less-4（闭合括号，双引号报错）Less-5（string 盲注）**利用left(a,b)进行测试：**Less-6（string 盲注）@Less-7（Dump into outfile-用file权限向服务器写...