布尔盲注是SQL注入的一种，通过页面返回的True或False信息猜测数据。本文详细介绍了如何通过布尔盲注获取数据库名、表名、字段名及内容。首先通过length()函数确定数据库名长度，然后利用ascii()和substr()或mid()函数逐位获取数据库名。接着，通过类似方法查找表的数量、表名、字段数量和字段名。最后，查询字段内容，完成布尔盲注过程。
SQL注入之盲注
SQL注入之布尔注入
盲注是注入的一种，指的是在不知道数据库返回值的情况下对数据中的内容进行猜测，实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注和报错的盲注。本次主要讲解的是基于布尔的盲注。
布尔型：页面只返回True和False两种类型页面。利用页面返回不同，逐个猜解数据
首先我们还是以sqli-labs为载体，第lesson 8。
输入
?id='1' and 1= 2 --
页面显示错误，可进行盲注
首先认识几个函数：
length（）函数：返回字符串的长度
substr(str,pos,num) ：截取指定位置指定长度的字符串
mid(str,pos,num) :截取指定位置指定长度的字符串
ascii() 查询ascii码中对应的值
然后首先获取数据库名的长度
输入
?id='0' or length(database())>8 --+
最低0.47元/天 解锁文章
扫一扫
7675
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
