SQL布尔盲注是WUST-CTF2020中的颜值成绩查询

文章结构概述

• • • • 主题

    • FUZZ

    • 布尔型盲注

    • • 寻找注入位置

    • 情绪高涨

    • • 提取字段信息
      • 获取具体数值

题目

题目的表述已明确指向查询操作，这很可能与SQL注入存在直接关联。

基础的检索界面

FUZZ

对输入1进行测试，并执行查询操作

检测到页面内容发生了变动，同时URL地址中新增了一个名为stunum的参数。

    http://101.200.53.102:10114/?stunum=1
    
    
      
    

依次输入2、3、4三个数值后，系统页面均呈现出相应的变动状态

![在这里插入图片描述](https://ad.itadn.com/c/weblog/blog-img/ima