image.png
在Repeater模塊，修改User-Agent的消息，發(fā)送請(qǐng)求，查看頁面的信息是否會(huì)發(fā)生變化:
image.png
通過頁面的返回，可以看到，修改的User-Agent數(shù)據(jù)已經(jīng)在頁面上展示，說明可以進(jìn)行盲注測(cè)試。
image.png
在將User-Agent的參數(shù)修改為111‘，看到頁面返回的SQL異常數(shù)據(jù)，驗(yàn)證可以進(jìn)行盲注。
image.png
在進(jìn)行盲注的時(shí)候,可以看到-- 注釋符不太起作用，替換為其他注釋符，
image.png
將注釋變換之后，可以執(zhí)行成功，下一步獲取其他信息,
image.png
使用select database()來獲取當(dāng)前使用的數(shù)據(jù)庫，下面是通過數(shù)據(jù)庫來獲取數(shù)據(jù)庫下面的數(shù)據(jù)表,
image.png
獲取users表下面的字段,
image.png
獲取users表中的數(shù)據(jù)，使用limit來獲取每一行具體的數(shù)據(jù)，
image.png
