xwj12138 2022-01-11 17:04 采纳率: 50%
浏览 11
已结题

为什么盲注无法正常输出

注入语句id=1+or+1=if(if(substr(information_schema.tables.table.schema,1,1)='e',1,0),1,0) 即使后面添加#也无法正常输出
数据库版本 5.0.11

img

使用id=1+and+substr(database(),1,1)='e'%23正常输出

img

在数据库中可以正常输出

img

  • 写回答

1条回答 默认 最新

  • xwj12138 2022-01-11 17:10
    关注

    id=1+and+1=if(if(substr(information_schema.tables.table.schema,1,1)='e',1,0),1,0) 第一个注入是and

    img


    但是还是一样的结果

    评论 编辑记录

报告相同问题?

问题事件

  • 系统已结题 1月19日
  • 创建了问题 1月11日

悬赏问题

  • ¥100 Jenkins自动化部署—悬赏100元
  • ¥15 关于#python#的问题:求帮写python代码
  • ¥20 MATLAB画图图形出现上下震荡的线条
  • ¥15 关于#windows#的问题:怎么用WIN 11系统的电脑 克隆WIN NT3.51-4.0系统的硬盘
  • ¥15 perl MISA分析p3_in脚本出错
  • ¥15 k8s部署jupyterlab,jupyterlab保存不了文件
  • ¥15 ubuntu虚拟机打包apk错误
  • ¥199 rust编程架构设计的方案 有偿
  • ¥15 回答4f系统的像差计算
  • ¥15 java如何提取出pdf里的文字?