xwj12138 2022-01-11 17:04 采纳率: 50%
浏览 11
已结题

为什么盲注无法正常输出

注入语句id=1+or+1=if(if(substr(information_schema.tables.table.schema,1,1)='e',1,0),1,0) 即使后面添加#也无法正常输出
数据库版本 5.0.11

img

使用id=1+and+substr(database(),1,1)='e'%23正常输出

img

在数据库中可以正常输出

img

  • 写回答

1条回答 默认 最新

  • xwj12138 2022-01-11 17:10
    关注

    id=1+and+1=if(if(substr(information_schema.tables.table.schema,1,1)='e',1,0),1,0) 第一个注入是and

    img


    但是还是一样的结果

    评论 编辑记录

报告相同问题?

问题事件

  • 系统已结题 1月19日
  • 创建了问题 1月11日