DVWA平台之sql盲注学习

最新推荐文章于 2024-03-19 16:41:37 发布
VIP文章 最新推荐文章于 2024-03-19 16:41:37 发布
阅读量2.3k 收藏 2
点赞数
分类专栏： Web安全 文章标签： DVWA sqlmap sql盲注
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wenjie93/article/details/44134825
版权

本文参考了以下文章，这几篇都写得挺详细了，本文只是个人的整理以及实践：

1、http://www.myhack58.com/Article/html/3/7/2011/32223.htm

2、http://blog.chinaunix.net/uid-11582448-id-4432211.html

3、http://www.2cto.com/Article/201307/227449.html



盲注定义：

普通注入是会显示一些错误信息在页面上给攻击者判断，也就是说它会有多种情况，从而方便攻击者。而盲注则是只有两种情况，即TRUE和FALSE，这样说并不是很准确，因为SQL查询无非就这两种情况，应该说是盲注的时候你只能得到一个正常的页面或者是什么页面的不存在，甚至你在查询表的记录过程也不会有显示。


关于更多sql盲注的信息，可百度，有各种注入方式，此处讨论DVWA平台的注入


实践：

先在sql查询中看两条语句：

最低0.47元/天 解锁文章
wenjie93
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DVWA-SQL盲注脚本（全）
10-04
DVWA SQL盲注，Low，Medium，High 三个级别的bool盲注脚本，比较完整，配套解释 ： https://blog.csdn.net/csdn_Pade/article/details/82886765
DVWA-SQL盲注
HoYim
03-05 494
基于布尔的盲注 判断是否存在注入，注入是字符型还是数字型 输入1’and ‘1’=‘1，判断条件正确 输入1’ and ‘1’=‘2，判断条件错误 由此判断存在字符型注入 2.猜解当前数据库名 猜数据库名的长度 输入1’ and length(database())=4# 确定长度为4 然后猜数据库名字，可用二分法节省时间 输入1’ and ascii(substr(databse(),0...
DVWA靶场-SQL Injection (Blind)SQL注入盲注
最新发布
mlws1900的博客
03-19 1043
直接使用报错：' union select 1,count(*),concat('/',(select @@datadir),'/',floor(rand(0)*2))a from information_schema.columns group by a--+盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。length：正整数，指定将从左边返回的字符数。
DVWA—sql注入（盲注）
qq_74806534的博客
02-12 445
盲注，与一般注入的区别在于，一般地注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。
DVWA——SQL盲注（全等级）
@一只躺平的猪@的博客
07-13 5203
SQL盲注与一般注入的区别在于：一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知。一般有两种方式：布尔型和时间型。还有一种是报错注入，本章主要介绍布尔盲注。布尔型是根据页面是否正确显示来判断我们构造的语句是否正确执行时间型则是根据页面加载时间是否变化来判断的。SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（
DVWA(sql注入 盲注)
weixin_44023403的博客
12-20 440
sql注入（盲注）SQL Injection（盲注）LowMediumHigh SQL Injection（盲注） SQL盲注，其实和SQL注入差不多，只是比它难一点利用，注入时返回的数据只有正确和错误，不会返回其他信息。 基于布尔的盲注 可通过构造真or假判断条件（数据库各项信息取值的大小比较，如：字段长度、版本数值、字段名、字段名各组成部分在不同位置对应的字符ASCII码…），将构造的sql语句提交到服务器，然后根据服务器对不同的请求返回不同的页面结果（True、False）；然后不断调整判断条件中
网络安全原理与应用：SQL盲注.pptx
05-16
掌握在DVWA平台上进行SQL盲注的方法； SQL盲注 一、SQL盲注 SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连...
DVWA下的SQL Injection(Blind)
07-25
盲注
网络渗透测试平台_DVWA_201807
07-04
DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
DVWA靶场环境---新手入坑
10-28
DVWA靶场环境---新手学习web安全的必备靶场之一，DVWA (Dam Vulnerable Web Application)是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
DVWA中SQL盲注
随 风
10-27 525
一、SQL盲注过程 （1）判断是否存在注入，注入是字符型还是数字型； （2）猜解当前数据库名---->猜解数据库名长度---->猜解数据库名称； （3）猜解数据库中的表名---->猜解表数量---->猜解表长度---->猜解表名称； （4）猜解表中字段名---->猜解当前表中有多少个字段---->猜解字段长度---->猜解字段名称 （5）猜解数据 二、SQL Injection(Blind) 1、Low级别 布尔盲注 （1）判断是否存在注入，注入是字符型还是
DVWA sql盲注手工
永不垂头的博客
08-03 372
学习笔记—DVWA sql盲注手工 一、dvwa 低sql盲注手工 1’and ascii(substr(database(),2,1))>'97 exists 1’and ascii(substr(database(),2,1))<'122 exists 1’and ascii(substr(database(),2,1))<'119 exists 1’and ascii(substr(database(),2,1))<'118 MISSING 1’and ascii(subs
DVWA之sql盲注
qq_39670065的博客
08-08 2760
写在前面： 当时刷sqli-labs也浑浑噩噩没有做啥总结，现在就先从sql盲注总结开始吧 SQL Injection(Blind) SQL盲注与一般注入的区别在于：一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知 sql盲注又分为布尔盲注，时间盲注和基于报错的盲注 理论上，能够布尔盲注就一定能时间盲注，能够时间盲注不一定能布尔盲注。相比之下，布尔盲注稳定性更好，时间盲注适用范围更广，但因为时间盲注的实现原理是基
SQL盲注（DVWA）
qq_45070118的博客
08-06 5257
SQL盲注，目标只会回复是或不是，没有详细内容 一．基于布尔值的盲注 初级low 如图说明成功 1 and 1=2，返回成功，说明没有执行后面语句，不是数字型 1’or’1’='1 说明成功 1’ and ‘1’ =‘1 成功 1’ and ‘1’ ='2 失败 说该SQL注入为字符型 2.猜解数据库长度 1’ and length(database())=1 # 1’ and le...
DVWA之SQL注入盲注
chtdgf的博客
02-14 1133
DVWA之SQL注入盲注 一 LOW级别 我们可以通过 View Source获得代码如下 <?php if( isset( $_GET[ 'Submit' ] ) ) { // Get input $id = $_GET[ 'id' ]; // Check database $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id';"; $result = mysql
dvwa之SQL盲注
ANDTM的博客
05-30 821
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。SQL盲注和SQL注入的区别就是盲注它不会有完整的回显，这里分为两种，一种是布尔盲注，另一种是时间盲注。
DVWA-sql盲注
Darklord.W
04-09 754
sql盲注低中高步骤截图及说明 低等级： 判断是否存在注入，注入是字符型还是数字型 猜解数据库 库名长度为４ 猜数据库名dvwa substr() 函数返回字符串的一部分 substr(string,start,length) 猜数据库中表名 可得表个数为２ 猜表的长度 第一个为９，第二个为５ 猜表名 1' and ascii(substr(...
dvwa-sql盲注
AI_SumSky的博客
11-27 4610
sql盲注 low级别 先提交个参数，发现执行成功就是回显时只是说这个id存在数据库，没有回显出id具体信息，怪不得叫盲注。 分析源码没有对所提交参数id做任何处理就直接执行了，只是回显的时候被隐藏了。 其实也可以通过ascaii码来一个一个字符弄出来，输入1’ and length(database())=1#，显示User ID is MISSING from the database. 输入1’ and length(database())=2#，显示User ID is MISSING from
Dvwa之SQL盲注全级别学习笔记
Mbys_Lettuce的博客
09-19 1248
注入的同时观察页面返回信息，输入1' and (length(database()))=猜测的数据库长度，返回信息为User ID exists in the database则证明该数据库长度为猜测的长度。可以看到，Impossible级别的代码采用了PDO技术，划清了代码与数据的界限，有效防御SQL注入，同时只有返回的查询结果数量为一时，才会成功输出，这样就有效预防了“脱裤”，Anti。因为有两个数值，且ASCII中97到122为小写字母的范围，所以把x的范围为1~4，y的范围为97~122。
dvwa靶场sql盲注
08-15
靶场SQL盲注是指在DVWA（Damn Vulnerable Web Application）这个靶场中进行的SQL注入攻击。靶场中有一个名为dvwa的数据库，我们可以通过一系列的注入语句来探测这个数据库中的表的数量和表名的长度。 首先，通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值