标签：tab 字段 技术 第一个 返回 mamicode psu 题目 ima
根据题目，这是一道布尔型注入。页面只有返回正常和不正常两种。
payload:
‘ and substr(database(),1,1)=‘s‘ --+ 判断当前数据库名的第一个字母，是‘s‘页面就会返回正常，否则不会。
如此判断下去肯定不行，我们就使用burpsuite进行爆破。
再爆表名：
再是字段：和之前一样第一个是id，第二个是email_id
再看数据
需要注意的是，在爆破的时候要在字典上加上一些符号，@，_什么的
标签：tab 字段 技术 第一个 返回 mamicode psu 题目 ima
原文地址：https://www.cnblogs.com/baifan2618/p/12228478.html
