BUUCTF-Misc-sqltest(happyctf)

一个数据包，wireshark打开查看内容。 从不少的tcp流上都能看到bool注入的语句，多是一个完整注入过程的数据包 能够看到相应内容有如下两种 第一种应该是bool注入条件为true 的响应，直接导出http对象： 能够看到全部的注入语句，最下面就是最终从数据库中注入查询字段内容的部分： 咱们能够从中推断出正确的ascii值，在对一个字符进行bool判断时，被重复判断的ASCII值就是正确的

>>阅读原文<<