本文详细介绍了布尔盲注的概念及应用，通过实例展示了如何利用布尔盲注确定数据库名和表名。首先解释了布尔盲注是通过页面返回的真假信息推测数据库信息，然后通过注入点判断数据库名的长度，并使用ASCII码确定每个字符，最终揭示了数据库名为'security'。接着，文章演示了获取表名的过程，包括确定表的数量和猜表名的策略，利用length()、count()、ord()和substr()等函数逐步获取信息。
1.什么是布尔盲注
布尔盲注是指，利用页面返回的对错信息来间接推测数据库中的信息。
2.获取数据库名
注入点很容易判断，是一个单引号的注入。
接着开始布尔盲注，我们首先当前获取数据库的名称：
id=1'and length(database())=20--+手工注入的话先用>或者<来判断表长度的大致范围，我这里用Burpsuite，直接写了等于号
可以看到当值为8时，页面返回的是You are in，说明数据库名的长度为8
那接下来就可以挨个判断每个位置的字符了
and ord(substr(database(),1,1))=128- ord()的作用就是将字符转换成对应的ASCII码
- substr(‘str’,index,len),有三个参数，作用是将字符串str，从index的位置开始截取，一共截取len个字符（下标是从1开始的）
这里看到第一个字符的ascii码是115，查询一下对应着字符s，接下来的步骤是一样的，最终查询到当前数据库的名称是security
最低0.47元/天 解锁文章
扫一扫
514
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
