CTFHUB-WEB-SQL注入-时间盲注

最新推荐文章于 2024-04-02 13:12:39 发布
最新推荐文章于 2024-04-02 13:12:39 发布
阅读量333 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49539962/article/details/132121567
版权

原题

 

解题思路

        题目提示是使用时间盲注，并且不会有回显。解题的原理，是通过提交查询语句之后页面的刷新速度判断查询是否正确，如果正确从数据库中查找并返回response耗时比错误的语句稍长一些。但实际操作中受网络波动影响较大，使用sqlmap工具会方便很多。sqlmap使用教程(超详细)

        往里面输入任何东西都只回显查询语句：

        找数据库名

找表名 找列名

 找flag

 

找flag

 

 

 

mysmartwish
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CTFHUB-WEB-SQL注入
K_ShenH的博客
06-09 1009
CTFHUB-WEB-SQL注入
SQL注入-基于时间的盲注
qq_43691308的博客
04-06 875
SQL注入，mysql，时间盲注，盲注
Web应用安全：Sqlserver盲注.pptx
06-19
Sqlserver盲注 Sqlserver盲注 1、SQL盲注 什么是SQL盲注？ SQL盲注就是在 sql 注入过程中，sql 语句执行的选择后，选择的数据不能回显 到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。 盲注分为三类： 1）基于布尔 SQL 盲注。 2）基于时间的 SQL 盲注。 3）基于报错的 SQL 盲注。 2、基于布尔的Sqlserver盲注 原理：构造逻辑判断。 方式： 1）非正则匹配注入。 2）like注入。 Sqlserver盲注 2、基于布尔的Sqlserver盲注 非正则匹配注入 可以利用逻辑函数进行判断，常用的函数有left()、len()和substring()函数。 Sqlserver盲注 left():left ( string, n ) 返回从左数共n位的字符串。 string:要截取的字符串。 n:截取的长度。 2、基于布尔的Sqlserver盲注 Sqlserver盲注 substring():substring(string, start, length) 截取字符串一部分并返回。 string：要截取的字符串。
用于sql延时盲注的脚本，比较初级
03-22
主要是通过使用Time.time()函数获取时间戳，然后对比发送请求后的时间戳，如果差距为延时设置的时间则表明符合条件，通过字典搜索该ASCII码对应的字符然后插入到输出的字符串中。 程序中使用时主要修改url，最终输出得到的字符串的长度及具体字符串内容
sql注入之时间盲注
weixin_46954909的博客
04-02 815
sql注入的整型字符型注入，联合注入，报错注入以及布尔盲注可参考，往期。
网络安全原理与应用：SQL盲注.pptx
05-16
SQL盲注 第7章 Web应用安全 目标 Objectives 要求 了解SQL盲注的基本方法； 掌握在DVWA平台上进行SQL盲注的方法； SQL盲注 一、SQL盲注 SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。 手工盲注的过程，就像你与一个机器人聊天，这个机器人知道的很多，但只会回答“是”或者“不是”，因此你需要询问它这样的问题，例如“数据库名字的第一个字母是不是a啊？”，通过这种机械的询问，最终获得你想要的数据。 盲注分为基于布尔的盲注、基于时间的盲注以及基于报错的盲注 SQL盲注 二、SQL盲注（布尔盲注） 知识点任务 通过SQL布尔盲注的方法获取admin的密码 1、检查是否存在注入点 2、猜解数据库名的长度 3、获取数据库名称 4、猜解数据表的长度 5、获取数据表名 6、猜解数据库字段的长度 7、获取字段名 8、获取字段数据 SQL盲注 二、SQL盲注（布尔盲注） 1、进入DVWA平台，选择DVWA Security
SQL注入技巧-盲注暴库详细技巧及实例
10-11
个人通过拜读各位前辈们的博文以及大量的ctf题目训练，结合挖洞经验整理的几点sql常用的盲注技巧，结合具体的sql指令加深理解，针对常用的防护技术，总结了几种通用的绕过技巧
（sqlmap）【sqli-labs8-10】盲注：布尔盲注、时间盲注
07-06 3492
【sqlmap-跑盲注靶场】
安全中级11：sql注入+联合、报错、时间盲注+sqlmap使用
weixin_62870380的博客
07-02 3519
sql注入的原理和流程，以及联合注入、报错注入、时间盲注、布尔盲注以及sqlmap使用。
Sqlmap参数学习笔记
qq_49091880的博客
01-04 4806
自己的学习笔记，希望各位大佬批评指正
深谈SQL注入（进阶篇：盲注）
2301_76251460的博客
04-14 807
SQL盲注
sqlmap如何进行时间盲注的爆破
weixin_35749786的博客
12-20 368
SQLMap是一个开源的渗透测试工具，它可以用来执行自动化的SQL注入攻击。在进行时间盲注攻击时，SQLMap会尝试通过构造特殊的SQL语句来猜测数据库中的数据。 要使用SQLMap进行时间盲注攻击，需要在命令行中输入以下命令： sqlmap -u URL--dbms=DBMS --time-sec=TIMESEC --technique=T --threads=THREADS ...
关于SQL时间盲注（基于sleep函数）的手动测试、burpsuite爆破、sqlmap全自动化注入
Welcome To Myon'Blog !
12-27 2638
这么说吧：一般sqlmap能跑出来的基本上都没啥问题，这种是不存在什么绕过和过滤的，一般存在过和过滤的，sqlmap基本上都跑不出来，需要手工注入。SQL时间注入是一种常见的SQL注入攻击方式，攻击者通过在SQL语句中注入时间相关的代码，来获取敏感信息或者执行非法操作。攻击者可以根据SQL语句的执行时间，来推断出数据库中存储的信息，如用户名、密码等，从而获取敏感信息或者执行非法操作。6.09s，和我们设置的sleep 5s 差不多，说明sleep语句被执行了，存在时间盲注。
超级SQL注入工具-web-sql
10-28
超级SQL注入工具是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入 支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle...
vue+element-ui+websql
04-19
使用vue+elemetnui框架，采用websql/localsotrage作为数据存储，实现增删改查
31-31.渗透测试SQL注入盲注
最新发布
05-10
渗透测试SQL注入盲注
计算机-mysql-基于Web应用的SQL注入攻击入侵检测研究.pdf
07-08
论文通过对SQL注入攻击的基本概念和原理、基于Web应用的SQL注入攻击的影响和危害、基于动态查询匹配的SQL注入攻击检测方法、基于Web应用的SQL注入攻击入侵检测系统的设计和实现等方面的研究，旨在解决当前Web应用...
网络安全-实验七-SQL注入-盲注+sqlmap使用.docx
11-10
【网络安全-实验七-SQL注入-盲注+sqlmap使用】 SQL注入是一种常见的网络攻击方式，它通过在应用程序的输入参数中嵌入恶意SQL代码，从而控制或篡改数据库的行为。在这个实验中，我们将深入理解SQL注入的盲注类型，并...
ctfhub sql注入
10-09
CTFHub是一个CTF（Capture The Flag）竞赛平台，其中包含了各种类型的安全挑战，包括SQL注入。SQL注入是一种常见的Web应用程序安全漏洞，攻击者可以利用它来绕过应用程序的身份验证、访问未授权的数据或执行恶意操作...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值