概述
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档
文章目录
- 前言
- 一、Less-8
- 分析下源码中的函数
- 总结
前言
本篇会介绍到一些php函数和SQL语句
一、Less-8
?id=1
尝试加入单引号或双引号
?id=1'
?ic=1"
发现都不会报错，但加入单引号后返回页面有所差异
这里应该是把报错关闭了，我们可以查看源码
error_reporting(0);关闭错误报告
我们可以看到mysql_error()函数这一行被注释掉了
mysql_error()函数用于返回上一条SQL语句出现的错误
既然被注释掉了，那我们只能另寻他法
首先先确定注入格式
?id=1'and 1=1--+
?id=1'and 1=2--+
上述两条语句返回结果不同，从而确定注入格式是：
?id=1’ payload --+
这里因为正确的语句和错误的语句返回的结果不同，所以我们可以尝试基于布尔的盲注
在正式开始前先介绍一个要用到的函数
ascii()将参数转换为ascii
substring(str,pos,len)将str字符转中的字符从第pos位开始，共截取len位并返回
判断当前库名第一个字母是否为s
?id=1'and ascii(substring最后
以上就是愤怒日记本为你收集整理的sqli-labs-master第八关前言一、Less-8分析下源码中的函数总结的全部内容，希望文章能够帮你解决sqli-labs-master第八关前言一、Less-8分析下源码中的函数总结所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复