526互联

一个简单的DVWA盲注

发布时间 2023-09-22 17:30:03作者: 红甲小宝

安装江湖规矩先用'干一下，1‘ 

 提示不存在ID，那么用"干一下，

 他显示存在了，那是为什么，只能是当为'时被闭合掉了，报错了才会这样，

那么我们使用1'-- +测试一下想法

 存在，我们的想法是成立的。那么就能

判断出这是一个布尔盲注，但如果要用时间盲注的话也可以。

接下来我们通过length和acciss配合substr