mysql盲注小技巧（众测捡洞之路）

单引号code为500

再加一个返回code为200，这里明显有问题

正常测试，发现过滤了很多

下面返回500，这里是因为0不能做被除数，所以数据库返回来错误

这里可以用减号运算符

经过各种测试，有一个函数可以用，就是之前文章提到过的position函数

如下，a在后面字符串中第一次出现是在第一位，所以返回了1，然后1-1为0，而0为分母则会返回500

这次c第一次出现在后面字符串的位置是在第三位，所以返回3，分母不为0，返回200

注数据库payload如下：260'&& 1/1-position('c' in database())-- 

这里直接遍历c这个字符即可

原文始发于微信公众号（起凡安全）：mysql盲注小技巧（众测捡洞之路）