
Abstract使用Burp Suite工具抓包解决BUU-Basic SQL基础题SQLI-Labs 15~16尝试几种注入方法。欢迎各位提出宝贵意见~很高兴能帮助到您Page One 基础注入15 POST注入 布尔/时间盲注 字符注入本题特点是前端不显示后端sql语法错误且无明显外显点登录成功响应包图片为flag.jpg登录失败响应包图片为slap.jpg故使用布尔盲注/时间盲注布尔注入前提是有正确账户密码如uname:Dumb,passwd:Dumb。本题解决思路及查询语句同8题9题flag在数据库ctftraining中字符注入是单引号注入唯一区别在于POST注入请移步BUU-Basic SQLI-Labs 8~10。16 POST注入 布尔/时间盲注 字符注入本题解决思路与15题相同唯一区别是双引号注入。