布尔盲注入:

因为在实际上是不会有网页会把报错的信息传出来的这时候我们,

可以用盲注来完成。

首先:也和之前的思路是一样的,

先是让其报错,或是让他显示错误。

截屏2020-02-09下午4.38.19.png

之后再让他不报错,

截屏2020-02-09下午4.40.11.png

所以我们就可以用or来一个字符一个字符的试

截屏2020-02-09下午4.40.56.png

像这样一个一个试

截屏2020-02-09下午4.41.56.png

就可以试出我们要查的字符是什么了。

为了缩短搜索的时间我们要用二分法,

用ascii码来试。

截屏2020-02-09下午5.18.30.png

我们还可以用burp来做:

截屏2020-02-09下午5.55.59.png
最后修改日期:2020年2月9日

作者

留言

撰写回覆或留言

发布留言必须填写的电子邮件地址不会公开。