传入id=1参数进行查看
传入单引号和双引号进行测试闭合方式
传入单引号时页面没反应，试一下双引号
还是没有反应！！！此时应该反应过来，可能页面没有布尔类型状态，只能尝试一下绝招（绝境才能用的招）延时注入
此时发现确实延迟了十秒页面才能正常响应，延时注入是布尔盲注的一种，如果条件正确就沉睡10秒，秒数可以自己自定义。
以下就不演示怎么获取数据库信息了，参考sqli-labs第六关的盲注，把条件换成沉睡10秒即可。
最后
以上就是心灵美小熊猫最近收集整理的关于sqli-labs靶场第九关的全部内容，更多相关sqli-labs靶场第九关内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复