sqli-labs第十四关

### SQLi-Labs 第14关解决方案

#### 背景理解
在SQLi-Labs第14关中，存在一个登录验证页面，其查询语句如下所示：

Select login_name, password from users where id=('our input here')

此查询用于验证用户输入的身份信息。

#### 布尔盲注基础理论
当页面回显区不显示任何内容时，表明逻辑与运算被执行并返回`false`的结果。这是因为条件 `id='input' AND 1=2` 导致整个表达式的求值为假[^2]。因此，在这种情况下可以利用布尔盲注技术逐步推断出数据库中的敏感信息。

#### 使用IF函数实现字符匹配判断
为了实施布尔型SQL注入攻击，可借助MySQL内置的`IF()`函数来进行条件测试。具体来说就是构造带有猜测性质的数据包发送给服务器端口，并观察响应差异以确认假设是否成立。例如:

AND IF(ASCII(SUBSTRING((SELECT column FROM table LIMIT 1),position,1))>value,true_part,false_part)

这段代码会基于指定位置上的单个字符与其预期值之间的比较结果决定后续操作路径的选择。

#### 实际应用案例解析
对于本题目而言，则可以通过不断调整payload参数来逐位获取目标字段的内容直至完全还原为止。下面给出了一组可能有效的载荷模板供参考：

?id=admin' AND ASCII(SUBSTRING(password,1,1))>97 --

这条命令的意思是在已知用户名为admin的前提下尝试确定密码首字母位于ASCII码表中的相对大小关系；如果推测正确则继续深入探索下一个字节直到遍历完成全部字符串长度范围内的每一个组成部分。