本文介绍了渗透测试中的盲注技术，包括布尔盲注和时间盲注，讲解了如何利用length()和substr()函数探测数据库信息。此外，还详细阐述了sqlmap工具的基本使用，包括输入网址和查看输出结果，强调了该工具在处理数据库注入漏洞特别是盲注场景中的实用性。
盲注
盲注：我们通过[判断的方式]，去查询相关数据内容。
?id=1 and 1=1
?id=1 and 1=2
布尔盲注
database(); # 查询当前数据库名
length() # 函数，作用是查询长度。
Eg:length('cmd') # 输出的是：3
length(database()) # 查询的是【当前数据库库名】的长度。
length(database())=2 --> 无查询数据 --> 当前数据库的库名不是2个字符。
数据库库名是kanwolongxia。
length(database())=12 --> 有查询数据 --> 当前数据库的库名长度是12个字符。
<
最低0.47元/天 解锁文章
扫一扫
971
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
