网络安全学习29天（记录）

最新推荐文章于 2024-10-11 21:24:57 发布

不灭锦鲤

最新推荐文章于 2024-10-11 21:24:57 发布

阅读量429

点赞数 4

文章标签： web安全学习安全

本文链接：https://blog.csdn.net/m0_74741186/article/details/142773874

版权

这节课有益于白盒代码审计来挖掘sql注入，

#详细点:
盲注就是在注入过程中，获取的数据不能回显至前端页面

此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注

我们可以知道盲注分为以下三类

基于布尔的8QL育注-逻辑判断

regexp,like,ascii.left ord .mid
基于时间的SQL直注-延时判断

if.sleep
基于报错的SQL盲注-报错回显

floor,updatexml,extractvalue

https://www.jianshu.com/p/bc35f8dd4f7c

#SQL-盲注&布尔&报错&延时
PHP开发项目-输出结果&开启报错
基于延时:
/blog/news.php?id=1 and if(1=1,sleep(5),0)
基于布尔:
/blog/news.php?id=1 and length(database())=7

基于报错:
/blog/news.php?id=2 and updatexml(1,concat(0x7e,(SELECT @@version),0x7e),1)

也就是有三种盲注形式

一种是盲注是基于延时判断（无条件，只要有延时说明有sql注入）

二种是盲注是基于报错判断（需要服务器开启报错提示）

三种是盲注是基于逻辑判断（这个也就是布尔盲注，这个需要正常回显，正确返回正确页面，错误不返回内容）

sql-lab环境奔溃了，不知道怎么回事，演示不了了

内容来自博客园，在https://www.cnblogs.com/haorancracker/articles/17695947.html
知识点：
1、查询方式增删改查四种特性决定，部分是不需要进行数据取出和显示，所以此类注入基本上需要采用盲注才能正常得到结果（黑盒测试可以根据功能判断注入查询方式）如：增加，删除，更新不会显示数据
2、查询方式增删改查四种特性决定应用功能点（会员注册，删除新闻，修改文章等）
在执行SQL语句后，获取的数据：1.输出显示 2.不输出显示
只是执行了这个语句，并不会显示。
显示代码：
while($row=mysql_fetch_array($result)){
    echo '<br><br><hr>';
    echo $row['id'];
    echo $row['gName'];
    
 如果注释了这个代码，那么他不会进行显示

我了个豆，之前写的select都是查询语句，还有update更新语句，还有其他语句，但是这些语句改了，那后面的sql语句还是一样的吗，应该是只要注意闭合方式

因为这个更新，删除操作，不会涉及数据的输入输出，所以一般会进行盲注

看看xhcms，随便截了几张图，这个就是，点了提交他会提交到这里来吧