导航

遇到的一个sql问题

#1
最近在巩固增强手工注入的基础 所以找了点国外站点测试。用awvs扫出来的都是盲注
payload都是
一个'返回500
两个''返回200正确页面
awvs给出的payload<请问这种盲注该如何构造payload。之前太依赖于sqlmap了 导致手工实在是很差很差劲 所以发了篇水贴问问师傅们 这种感觉是很简单的问题 发的技术交流区不太好
2021-07-17
#2
奇数单引号报错,可判断为语法错误例如
c的值可控
select a from b where c='1''
偶数单引号,就闭合成功了,语法正确
你可以拼接语句进行判断
例如布尔,或时间等等或者
select a from b where c='1'or 1 like '1'
select a from b where c='1'or sleep(3)--+'
可以学习一下sql语法
2021-07-17
#3
单引号闭合问题,我前段时间遇到2个都是单引号闭合,闭合好了就解决了
2021-07-19
#4
建议先做做sql-lib