sql-inject漏洞盲注

首先我们先来介绍什么是盲注

我们先介绍一下什么是基于真假的盲注base boonlean

我们基于pikachu上来做一个测试基于真假的盲注

我们像之前随便输入一个字符来试一下，会发现它不会报错只会说输入的用户名不存在，如果我们kode来试验一下会发现输出了正确的信息，这是因为kode后面的1=1是成立的所以可以算进去，如果我们把1=1换成1=2，这样它会显示用户名不存在说明逻辑正确都它一样会算到后端数据库类型，这样它就有sql漏洞。但是它提供的信息很少只有正确和错误接着我们用kode试一下

但却依然不好用，接着我们可以去sql数据库中输入select database来查询数据库名称接着我们可以输入命令来取值，取到值后我们应该把它转换成ascl码
我们转成acsll码之后我们就可以对它进行运算

我们也可以来查询字符段的长度

接着我们可以根据我们所学习的原理来去pikachu上进行练习了先用kode来做使用

我们来测试字符的ASCII码可以知道是什么字符以此来注入