曹振国的博客

54~65Less-54:1.查询数据库2.查询表3.查询字段4.查询数据Less-55:Less-56:Less-57:Less-58:1.报错注入查询库名2.查询表名3.查询字段4.查询数据Less-59:Less-60:Less-61:Less-62:1.判断数据库名的长度2.利用ascii码猜测数据库名Less-63:Less-64:Less-65::cherry_blossom:​完结撒花:cherry_blossom:  ​1~65，堆叠注入和报错注入挺让人头疼的所以我写的比

39~53Less-39:1.堆叠注入2.也可以创建表Less-40:Less0-41:Less-42:1.在users表里添加一个新用户的数据Less-43:Less-44:1.更新数据，堆叠注入Less-45:Less-46:1.正常查询2.报错注入Less-47:1.报错注入Less-48:1.时间盲注Less-49:Less-50:1.堆叠注入Less-51:Less-52:Less-53:Less-39:通过在传参id后加入反斜杠，发现不需要进行闭合1.堆叠注入?id=1 and 1

23~38Less-23:1.加单引号让后面闭合2.使用逻辑运算注入Less-24:Less-25:1.查看源码2.双写搭配大小写匹配关键字绕过3.关键字等价绕过Less-25a:Less-26:1.查看源码发现过滤了，and，or，空格及注释2.通过ascii码转url编码进行绕过Less-26a:Less-27:1.大小写交错绕过2.盲注绕过Less-27a:Less-28:Less-28a:1.同28题使用盲注：2.显错注入（28题也适用）：Less-29（网站由世界上最好的防火墙保护）:1.查询库名

1~22Less-1:1.查询字段数2.查询输出点3.查询库名4.查询表名5.查询字段名6.查询数据Less-2:1.查询输出点Less-3:1.查询输出点Less-4:1.查询输出点Less -5:1.使用left()函数进行截取测试2.使用length判断长度3.利用ascii码猜测数据库名4.使用二分法进行盲注查表名Less-6:1.使用length判断长度Less-7:1.查看源码2.写入一句话木马连接蚁剑Less-8:1.使用length判断长度Less-9:1.使用sleep()函数进行时间盲注