SQL盲注

SQL盲注

• 在SQL注入过程中，SQL语句执行后，选择的数据不能回显到前端页面此时需要利用一些方法进行判断或者尝试，这个过程称之为盲注。
• 在盲注中，攻击者根据其返回页面的不同来判断信息（可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为两类:
  • 基于布尔的盲注(Boolean based)：某些场合下，页面返回的结果只有两种(正常或错误)。通过构造SQL判断语句，查看页面的返回结果(True or False）来判断哪些SQL判断条件成立，通过此来获取数据库中的数据。
  • 基于时间的盲注(Time based)：又称延时注入，即使用具有延时功能的函数sleep、benchmark等，通过判断这些函数是否正常执行来获取数据库中的数据。

简单说就是你输入正确或者错误没有提示信息，也没有任何报错信息，然后才进行盲注。

条件语句类型

Microsoft SQL Server：IF (‘a’=‘a’) SELECT 1 ELSE SELECT 2
MySQL：SELECT IF(‘a’,1,2)
Oracle：SELECT CASE WHEN ‘a’='a’THEN 1 ELSE 2 END FROM DUALSELECT decode(substr(user,1,1),‘A’,1,2)FROM DUAL
PostgreSQL：SELECT CASE WHEN (1=1)THEN ‘a’ else 'b’END

常用函数

if（）函数

语法：if（判断语句，参数1，参数2）

不难看出，如果第一个判断语句正确，那么就返回参数1，否则返回参数2。

left（）、right（）函数

功能：用于从左到右截取指定字符串个数的字符串。