sql盲注

sql盲注

目录

什么是盲注
盲注原理
盲注分类
如何盲注

什么是盲注

当我们进行sql注入时，若向服务器发送的请求正确时，服务器会正常返回正确的数据；如果我们的请求是错误的，服务器不会返回任何信息。

盲注原理

盲注是我们向服务器发送一个逻辑判断请求，通过对返回值的真或假来分析数据库的结构和获取数据库的数据。

盲注分类

基于布尔的盲注
基于时间的盲注

如何盲注

以获取当前数据库名来介绍盲注步骤，获取其他数据与当前类似。

靶场：sqli-lab/less-8

1.在正确的参数后面加上’ 、" 、\ 、( 、)等字符来判断本次注入类型是数值型还是字符型，本次注入为单引号包裹的字符型

2.构造payload

基于布尔

查找数据库名的第一个字符
and ascii(substr(database(),[n],1)) =[ascii码] --+
payload中[]包裹的参数均是变化的࿰