码迷,mamicode.com
首页 > 数据库 > 详细

Sqli-LABS通关笔录-5

时间:2016-11-26 07:39:26      阅读:231      评论:0      收藏:0      [点我收藏+]

标签:div   image   执行   部分   color   php   log   判断   sql   

 奇怪了,咋那么顺利。看下图:

技术分享

直接构造payload:

http://127.0.0.1/sql/Less-5/index.php?id=-1 or 1=1 --+

猜解字段:

http://127.0.0.1/sql/Less-5/index.php?id=-1 order by 3 --+        无回显
http://127.0.0.1/sql/Less-5/index.php?id=-1‘ order by 4 --+        回显无该条款

技术分享技术分享

 

 我就说,咋就那么顺利。麻烦来了

技术分享

 

没有爆出显示位。这简单,一个个猜呗。先猜第一个是显示位,第二个第三个...推呗。然而事实是并不行。有部分可能无显示,但是源码内可见。我也都看了一遍源码内都没有。

技术分享

 

研究源码发现,其实根本没有做什么输出,大概知道是用盲注,但是有点懵B中。因为不懂盲注。

95zz给出了

 根据页面是否返回真假来判断语句是否正常执行

 

 ....盲注改日再研究吧。

 

Sqli-LABS通关笔录-5

标签:div   image   执行   部分   color   php   log   判断   sql   

原文地址:http://www.cnblogs.com/xishaonian/p/6103505.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!