sqlserver数据库布尔盲注_WEB安全之SQL注入（4）——布尔盲注

大家好，我是阿里斯，一名IT行业小白。今天分享的内容是布尔注入，分两个部分，手工注入(burpsuite辅助)和脚本注入。使用python写个脚本也是昨天一位群友提出的建议。

何为盲注

盲注就是在 sql 注入过程中，sql 语句执行的时候，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断我们这次查询是否成功，这个过程称之为盲注。

布尔注入利用情景

页面上没有显示位，并且没有输出SQL语句执行错误信息

只能通过页面返回正常与不正常判断

布尔注入优缺点

优点：不需要显示位

缺点：速度慢，耗费大量世间

布尔注入常用函数

left(字符串，截取长度)    从左边截取指定长度的字符串

length(字符串)                获取字符串的长度

ascii(字符串)                   将指定字符串进行ascii编码

substr(字符串，start，截取长度)     截取字符串，可以指定起始位置和长度

mid(字符串，start，截取长度)         截取字符串，可以指定起始位置和长度

布尔注入原理刨析(数据库演示)

通过下面两截图我们可以得出如果数据库查询到结果页面显示正常，如果不能查询到结果，页面就显示不正常，那么这时我们是不是就可以通过页面显示正常或者不正常判断我们构造sql语句是否执行成功呢？答案是肯定的。