15.SQL注入-暴力破解表(列)名-字符型

SQL注入-暴力破解表(列)名-字符型

payload语句：

暴力破解，猜测表名
kobe' and exists(select * from aa)#
暴力破解，猜测字段名
kobe' and exists(select id from users)#

在字符型输入payload语句查询同时使用bp工具抓包

显示数据库中的表aa不存在

bp工具抓包在发送到intruder里调试，将aa添加变量

我这里就直接手动距离几个进行暴力破解

便于暴力破解之后区分命中表名称