布尔盲注

less-5

布尔盲注

也就是要么就是true要么就是false

这个也可以用报错注入去做，比如

老规矩 先加个'让他报错

 可以看见后台语法

但是今天我们用布尔注入做

1.先报错

先输入？id=1，可以看见他把这个id=1带入到数据库去查询了

 当我们输入？id=111111111的时候，可以发现啥都没有，这也说明了id的改变可以引起页面的变化

 然后加单引号让他报错

2.现在让他不报错 所以加个#

3. 那我们就通过让or后面的条件为真就完成注入

substr函数是截取字符串，这个函数有三个参数 

第一个参数：要截取的字符串是什么

第二个参数：截取的字符串起始的位置

第三个参数：截取字符串的偏移量

注意：偏移量和limit有区别 limit偏移量是从0开始，而这个substr函数从1开始

or (select ascii(substr(table_name,1,1)) from information_shema.tables where table_shema=database() limit 0,1) >1 #

 用二分法

最后得到第一个字符的ascii码是100

 然后按照这样的方法 改变 table_name,2,1 等等去得到完整的表名

当然如果二分法你觉的很麻烦 那就可以去bp爆破