概念：
布尔盲注：页面回显信息只有“真”与“假”两种状态，通过将猜测的值与ASCII码比较返回真假值进验证。
步骤：
1.求闭合字符
2.求当前数据库名的长度
3.求当前数据库名的ASCII值
4.求表的数量
5.求表名的长度
6.求表名对应的ASCII值
7.求列的数量
8.求列名的长度
9求列名对应的ASCII值
10.求字段数量
11.求字段长度
12.求字段对应ASCII值
思路：
1、判断注入点：
2、求库名长度------id=1’ and length(database())=8 --+
3.求数据库名的ASCII值：-------------ascii(substr(database(),1,1))=115 --+
4、求表的数量：
5.求表名长度
6.求表名的ASCII值
7.求列的数量
8.求列名长度
9.求列名对应的ASCII值
10.求字段数量
11.求字段长度
12.求字段对应ASCII值
待续。。。
最后
以上就是沉默海燕最近收集整理的关于sqli-labs第8关（布尔盲注）的全部内容，更多相关sqli-labs第8关（布尔盲注）内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
![[网络安全学习篇67]：python poc-exp](/uploads/reation/bcimg13.png)
发表评论 取消回复