简单的sql注入之3-盲注

http://ctf5.shiyanbar.com/web/index_3.phpphp 盲注web 猜数据库名         方法一：（能够经过burpsuite拦截数据包，更改ascii值重发获取）         1' and length(database())=4 #数据库名长度是4         1' and ascii(substr(database(),1,1))=119#  

>>阅读原文<<