SQL注入之盲注sqli-labs-master

sql注入首先寻找注入点，然后判断注入类型(整形，字符型)，是单引号闭合，双引号闭合......，如果有过滤的话，是吃掉过滤还是阻断。来看例子：

还是返回正常，但这时id=1-2为-1，如果是整形的话：

但现在返回正常，由此可判断注入类型为字符型。输入id=1'

可得是字符型的单引号闭合。基于此我们来对sqli-labs-master\Less-1进行盲注。

1.爆数据库名的长度：

Payloads:

结果排序：

得数据库名长度为8位。

2. 爆数据库名：

爆数据库名第一个字符：

Payloads:

第一个字符的ascii码为115，对应字符s.查第二个字符：

第二个字符的ascii码为101对应字符e，以此类推爆出当前数据库名: security。

select schema_name frominformation_schema.SCHEMATA limit 0,1 //查找第一个数据库名

select schema_name frominformation_schema.SCHEMATA limit 1,1 //查找第二个数据库名

这里先暂缓一下，余下爆表，列以及内容后面补充。

北京除皱哪里好：http://www.shkqmrw.com/