sql盲注 之布尔盲注和延时盲注及DNSLOG注入

最新推荐文章于 2024-02-21 21:59:35 发布
最新推荐文章于 2024-02-21 21:59:35 发布
阅读量202 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45785288/article/details/105346372
版权

一.先讲布尔盲注
在这里插入图片描述

相关函数
在这里插入图片描述

首先是Ascii()的使用（实验环境 ：security 数据库的users表）
我们可以利用substr() 和ascii()一起使用
在这里插入图片描述

接下来再看一下条件语句、在这里插入图片描述

布尔盲注原理
在这里插入图片描述

接下来各个步骤 参考布尔注入的具体操作
https://sqlmap.wiki/post/sql%E6%B3%A8%E5%85%A5%E5%AD%A6%E4%B9%A0%E4%B9%8B%E7%9B%B2%E6%B3%A8/

二.延时注入
在这里插入图片描述

相关函数
在这里插入图片描述

具体操作步骤也是参考这个博客
https://sqlmap.wiki/post/sql%E6%B3%A8%E5%85%A5%E5%AD%A6%E4%B9%A0%E4%B9%8B%E7%9B%B2%E6%B3%A8/

最后我们来讲dnslog 注入
在这里插入图片描述
dnslog注入流程如下
在这里插入图片描述
相关语句
在这里插入图片描述

DNSLOG相关知识
在这里插入图片描述
注意事项 ：dnslog注入只能在window操作系统下，linux 不行

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

林一不是01
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
10、注入篇--盲注【时间盲注、延时注入】
WX公众号-小白学安全
04-05 1590
文章目录原理利用防范靶场 原理 利用 防范 靶场
比延时盲注更省时省力的注入方式——DNSLOG注入
maluxiao123的博客
03-31 301
我们都知道延时盲注如果使用手工的方式，又费事又费力，即使使用工具同样很慢，所以出现了一种比较快速的注入方式，就是dns_load注入 使用dns_load注入需要满足两个条件 1.需要一个自己的域名 2.需要在my.conf中加入secure_file_priv= （空） 因为这种注入方式的原理是通过数据库函数load_file()，通过函数发送请求，将sql语句查询的结果带出来给我们自己设置的DNS服务器解析，通过日志记录可以看到sql语句查询信息 ...
sql注入利用dnslog外带数据快速注入
weixin_56023251的博客
08-08 1978
在sql注入时为布尔盲注、时间盲注，注入的效率低且线程高容易被waf拦截，又或者是目标站点没有回显，我们在读取文件、执行命令注入等操作时无法明显的确认是否利用成功，这时候就要用到我们的DNSlog注入。Dns在域名解析时会留下域名和解析ip的记录，利用这点我们可以使用Dnslog(日志)记录显示我们的注入结果。mysql读入文件时 首先需要将secure_file_priv的默认值为null ，只需要在my.ini修改secure_file_priv=''2.开启了LOAD_FILE() 读取文件的函数。.
使用DNSLog进行盲打
谢公子的博客
04-28 5922
在渗透测试中，SQL盲注、命令盲注等漏洞是较难利用的，由于无回显，这类漏洞即使存在也显得有些鸡肋。针对此类问题，我们可以使用DNSLOG来进行突破。DNSLOG是一种回显机制，使用者可以通过DNS解析日志来读取漏洞的回显。 参考文章：使用DNSLOG拯救你的盲打盲注 ...
学习DNSlog注入
qq_41631806的博客
04-09 277
##学习 DNSlog注入 简介 在sql注入无回显的情况下，盲注是一种办法，但费时。dnslog注入可以将数据外带，通过dns解析日志读取回显数据。 原理及利用场景详见大佬们的博客 t1ddl3r–《使用DNSLOG拯救你的盲打盲注 》 afanti–《 巧用DNSlog实现无回显注入》 Armyzer0–《利用DNSlog回显Weblogic(CVE-2017-10271) 漏洞执行命令结果》...
SQL注入之基于布尔的盲注详解
09-10
布尔型SQL盲注的关键在于理解和利用服务器对查询结果的反应，通过一系列的逻辑判断和试错，逐步揭示数据库结构和数据。由于其隐秘性和复杂性，这种攻击方法对网站的安全构成了严重的威胁。为了防止布尔型SQL盲注，...
布尔盲注.py_sql盲注python_
10-03
布尔盲注（Boolean-Based Blind Injection）是SQL注入攻击的一种类型，攻击者通过发送精心构造的查询，观察系统响应是否变化来判断数据库中的信息。在这个场景中，我们关注的是一个名为"布尔盲注.py"的Python脚本，...
python编写的sql盲注
10-28
python编写的sql盲注
sql盲注检测的简单脚本.zip
03-10
5. **检测脚本**：压缩包中的"sql注入检测"可能是用于自动化检测SQL盲注的脚本，它可能包含了一些探测技巧，如上述的异常响应和时间延迟法。使用这类脚本，开发者或安全人员可以快速扫描网站，找出可能存在的SQL注入...
SQL注入技巧之显注与盲注中过滤逗号绕过详析
09-09
SQL注入的绕过技巧有很多，下面这篇文章主要给大家介绍了关于SQL注入技巧之显注与盲注中过滤逗号绕过的相关资料，文中通过示例代码介绍的非常详细，需要的朋友们下面随着小编来一起学习学习吧
SQL注入-盲注-时间注入-报错注入-布尔盲注-DNSlog注入-宽字节注入-WAF绕过-SqlMap使用
VictorZhang
07-30 5993
Sqli-labs的安装 1.安装WAMP http://www.wampserver.com/ WAMP是php + mysql + Apache环境集成工具 2.下载Sqli-labs https://github.com/webattacker/sqli-labs 将Sqli-labs解压后整个目录拖拽到路劲:C:\wamp64\www 下 3.在浏览器上访问http://localhost...
SQL注入之DNSLog外带注入
dragon的博客
02-21 2629
什么是dnslog呢？DNS就是域名解析服务，把一个域名转换成对应的IP地址，转换完成之后，DNS服务器就会有一个日志记录本次转换的时间、域名、域名对应的ip、请求方的一些信息，这个日志就叫DNSLog。但是想要查看DNSLog信息的人，必须是拥有DNS服务器权限的人，这就使的我们要是用dnslog注入方法的话，就需要搭建自己的一个dns服务器，成本相对较高。所以在此就推荐两个平台，可以快速让我们使用dnslog外带注入也可以使用BurpSuite同样可以实现相应功能。
SQL注入——布尔盲注和时间盲注
m0_69151365的博客
02-16 745
在这两种注入方法里我们可以发现布尔盲注和时间盲注的区别只是在与判断命令是否执行成功的条件不同，整体思路是一样的，包括在第10关中，判断条件变成了图片，而我们只需要在脚本中更改相应的判断条件即可，sqlmap工具同样可以使用。整体来说盲注都是一样的，不一样的只是判断语句是否执行成功的条件而已。
Wireshark数据包分析——时间盲注/延时注入攻击
PP_zi的博客
08-23 1921
盲注：在SQL注入时，SQL语句执行查询后，查询的数据不回显到页面，需要用一些特殊的方式来判断或者尝试，这个过程称为盲注。
CTF中Web各种题目的解题姿势
05-25
Web题型是CTF中常考题型之一，它将实际渗透过程中的技术技巧转化为CTF赛题，主要考察选手在Web渗透技术方面的能力，由于Web渗透涉及的知识点较多，知识面比较广泛，因此系统的总结和练习Web类题，是快速掌握出题人思路的一种有效的方法。
SQL注入之DnsLog注入
qq_52310755的博客
03-22 1956
远程访问UNC路径中主机的地址，如果是域名将会进行解析并留下记录，通过查看DNS解析记录（DNS日志）来达到有回显的目的。DnsLog注入就是利用load_file()函数访问远程文件的特点，对延时盲注等无回显的注入或其他无回显的攻击带来回显。正常来讲每个查询记录都会在相应DNS服务器上留下相关的查询日志，一般来说企业或者自己部署的DNS在上图标红位置处，Ps:如果paylaod没有问题但一直刷新不出来可能是谷歌浏览器的问题，换个浏览器访问一下就可以了。，下面以盲注为例，需要有盲注的基础。
dnslog注入_dnslog盲注
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
09-09 1772
dnslog注入原理通过子查询，将内容拼接到域名内，让load_file()去访问共享文件，访问的域名被记录此时变为显错注入,将dnslog注入盲注变显错注入,读取远程共享文件，通过拼接出函数做查询,拼接到域名中，访问时将访问服务器，记录后查看日志。dnslog注入主要用于布尔型盲注、时间型盲注、有注入但是无显示，注入线程太大容易被waf拦截等情况。主要原理就是利用load_file这个函数，这个函数的目的是读取本地文件，也可以对外发送请求，利用这个函数，我们再使用concat函数将dnslog
时间盲注（延迟注入）
热门推荐
qq_51954912的博客
04-25 1万+
时间盲注简介 时间盲注，个人理解，适用于页面不会返回错误信息，只会回显一种界面，其主要特征是利用sleep函数，制造时间延迟，由回显时间来判断是否报错。 官方理解：利用sleep()或benchmark()等函数让mysql执行时间变长经常与if(expr1,expr2,expr3)语句结合使用，通过页面的响应时间来判断条件是否正确。if(expr1,expr2,expr3)含义是如果expr1是True,则返回expr2,否则返回expr3。（除了看不懂，哪都好）。 利用sql-labs第九关进行实操演示
SQL注入--盲注(布尔与延时)
weixin_44940180的博客
08-07 1156
布尔与延时盲注的区别 首先，使用二者的前提是，在参数错误的情况下（例如：1’）不会返回报错信息 布尔盲注：在正确与错误参数下，页面返回的信息有所不同 延时盲注：不论输入正确或错误参数，页面没有明显区别 时间盲注更像是布尔盲注的升级，布尔盲注的时候比较直观的变化 所以这个时候基于时间的盲注，也就是在基于布尔的盲注上结合if判断和sleep()或benchmark()函数来得到一个时间上的变换延迟的参照，也就可以让我们进行一些判断 盲注常使用的函数 length()：确定字符长度 ascii()：确定某个字
sql注入布尔盲注流程
最新发布
06-28
SQL注入布尔盲注是一种利用SQL注入技术来检测查询结果是否满足某个条件的攻击方法，它通常在应用程序中用于验证用户输入时使用。以下是SQL注入布尔盲注的基本流程： 1. **识别可注入点**：攻击者首先尝试找出页面上...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值