本来打算写关于盲注的，不过在做sqli-labs第七关遇见了outfile写入的，所以在讲盲注之前，先插入一点别的：
sqli-labs第七关：
用我们之前的判断方法，发现既没有回显，也没有报错，只是页面显示结果不同：
那么使用联合查询和报错注入都不行，这里就需要使用布尔盲注了，但是页面有“outfile”提醒，那么我们这里就可以尝试使用outfile上传一句话木马。
想要使用outfile，首先得确定数据库有写入权限，我们打开mysql数据库查看：
也可以打开phpadmin查看：
在学习Web安全时，遇到sqli-labs第七关，该关卡提示使用outfile。由于没有回显和报错，不适合联合查询和报错注入，故采用布尔盲注配合outfile上传一句话木马。首先确认数据库有写入权限，修改后开始尝试。通过判断字段数，使用into outfile写入木马到服务器，并成功通过菜刀工具连接，获取权限。此方法能快速突破，但手工盲注则较为耗时。
最低0.47元/天 解锁文章
扫一扫
777
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
