LESS-8
Posted baifan2618
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了LESS-8相关的知识，希望对你有一定的参考价值。
根据题目，这是一道布尔型注入。页面只有返回正常和不正常两种。
payload:
‘ and substr(database(),1,1)=‘s‘ --+ 判断当前数据库名的第一个字母，是‘s‘页面就会返回正常，否则不会。
如此判断下去肯定不行，我们就使用burpsuite进行爆破。
再爆表名：
再是字段：和之前一样第一个是id，第二个是email_id
再看数据
需要注意的是，在爆破的时候要在字典上加上一些符号，@，_什么的
以上是关于LESS-8的主要内容，如果未能解决你的问题，请参考以下文章