pikachu的盲注（base on boolian）

最新推荐文章于 2024-05-20 22:46:41 发布
最新推荐文章于 2024-05-20 22:46:41 发布
阅读量1.2k 收藏 5
点赞数 1
分类专栏： pikachu靶机 文章标签： 安全 firefox php windows mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50339082/article/details/117924795
版权

pikachu的盲注（base on boolian）

发现只能存在kobe’ and 1=1 #连or 都会报错
在这里插入图片描述
在这里插入图片描述
利用and来构造payload：

kobe' and ascii(substr(database(),1,1))=112#

在这里插入图片描述
利用burpsuit来进行测试，爆出database，不对的话就会出现用户名不存在，正确的话就会出现用户正确信息，可采用二分法来减少盲注次数。

weixin_50339082
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
专栏目录
实验15：sql盲注原理及基于boolean的盲注
qq_44720671的博客
04-07 541
sql盲注原理及基于boolean的盲注 盲注： 有时，后台用错误消息屏蔽方法屏蔽报错，无法根据报错信息来判断注入，这种情况的注入叫做盲注。 盲注分为based boolean（基于真假）和based time（基于时间） 两种 本章我们学习的是基于真假的盲注——based boolean 特征： 1、无报错信息 2、无论对错只有两种情况（如：0或1） 3、正确时输入and 1=1或and 1=2...
pikachu——布尔盲注
Lollipop_zhi的博客
03-02 6507
基于boolean的盲注主要表现: 1.没有报错信息 2.不管是正确的输入，还是错误的输入,都只显示两种情况(我们可以认为是0或者1) 3.在正确的输入下,输入and 1=1/and 1= 2发现可以判断 首先用’来测试一下 然后输入kobe’ and 1=1#，当改成1=2时，显示“不存在”。此时，说明存在SQL注入点，因为会把我们输入的 1=1，1=2执行 输入kobe’ and ascii(substr(database(),1,1))>113# 显示“不存在” （因为手工
pikachu(bool盲注)
ANYOUZHEN的博客
05-11 448
关于bool盲注的原理：由于对方后端对用户的显示页面进行了处理，我们无法看到返回的数据库报错内容 由于进行处理，我们在页面输入框中输入‘时不会返回数据库报错内容 输入kobe’ and 1=1# 我们可以使用select语句去判断： select ascii(substr(database(),1,1))>113; 它会返回0或者1，0是错的意思，1是对的意思 select ascii(substr(database(),1,1)>112; 通过判断0或者1 通过多次查询，我
pikachu靶场（SQL注入基于布尔的盲注）python实现
最新发布
记录学习
05-20 463
用python脚本实现布尔盲注
pikachu~~~布尔，时间，宽字节盲注
weixin_50339832的博客
06-03 1246
基于boolian的盲注 屏蔽了报错信息，只显示两种情况：正确和错误 输入单引号试探f
SQL注入——基于Boolean的盲注
yuan114012的博客
05-20 842
一.基于Boolean的盲注 使用场景：没有数据回显，条件正确有结果错误没有结果 利用方式：构造判断条件逐个猜测、 1.所需语法与函数 database() #获取当前数据库的名字 length(str) #计算 str 的长度 substr(str,起始位，截取位数) group_concat(列名) #把某列的全部值输出到一行，默认用逗号分隔 二、举例说明 基于Boolean的盲注，以...
sqli-labs Less-8 Blind-- Boolian Based基于布尔的盲注
bigblue00的博客
06-16 404
Less-8 Blind-- Boolian Based基于布尔的盲注 1、回显分析 当输入的语句正确时，显示 You are in… 当输入的语句异常时，不显示任何信息 2、SQL盲注 根据页面的显示情况会有不同，可以构造判断语句，当语句成立时，显示You are in… 当语句不成立时，不显示任何信息。 先判断数据库名的长度： http://192.168.195.110/sqli-labs/Less-8/?id=1’and (length(database())>10) – + 页面无信息显示，
pikachu LINUX安装包，
07-14
上传到根目录，解压直接就问访问，里面有教程
pikachu靶场全部通关.pdf
08-16
由于在有道云写的，不好发博客，只能这样子，个人结合B站视频，总结
pikachu-master
05-04
pikachu漏洞测试平台搭建
pikachu-master.zip
06-25
《Pikachu靶场：全面理解与提升网络安全技能》 "Pikachu-master.zip"这个压缩包文件，无疑为我们提供了一个宝贵的网络安全学习资源——Pikachu靶场。靶场，是网络安全领域中的一个重要概念，它模拟真实网络环境，让...
pikachu.rar
03-05
这些实例涵盖了多种注入类型，如错误注入、时间盲注、联合查询注入等。通过这些实例，你可以学习到如何构造SQL注入语句，理解攻击者的思维模式，并学会如何编写安全的代码，防止此类漏洞的发生。 此外，"Pikachu"还...
pikachu的盲注（base on time）
weixin_50339082的博客
06-14 1008
pikachu的盲注（base on time） 打开pikachu测试平台。 先输入一个’ 尝试一下，发现反馈不报错。 输入kobe，发现反馈信息不变 打开浏览器的开发者工具（F12），控制台，选择网络。 输入 kobe’ and sleep(5)#,发现延迟5秒发送。 输入错误信息，发现sleep语句不执行 这样我们就可以写一个判断 kobe’ and if((substr(database(),1,1))=‘?’,sleep(5),null)# 输入 kobe’ and if((subst
pikachu SQL 注入（盲注）
weixin_60508121的博客
04-19 3695
SQL盲注 1.判断是否存在注入点 kobe' and 1=1# 正常返回结果 kobe' and 1=2# 返回空结果 2 2.猜测数据库长度（burp探测） kobe' and length(database())>=k # 数据库的长度为7 2. 猜测数据库名 kobe' and (select substr(database(),1,1))='k'# 得到数据库名为pikachu 3.盲注表名猜测 kobe' and length((sele..
pikachu盲注
miaositekali的博客
02-21 236
pikachu盲注
基于boolean盲注的案例演示
weixin_43534549的博客
04-07 994
一、 打开pikachu，点击盲注（base on boolian),输入一个单引号，点提交，这时候你会发现显示结果为“您输入的username不存在，请重新输入”。 二、输入“kobe’ or 1=1#",点查询，同样也会提示“您输入的username不存在，请重新输入” 三、进一步来判断 输入"kobe’ and 1=1#",这时候发现打印出了正确的输出，即 四、若输入"kobe’ and...
[Pikachu靶场实战系列] SQL注入（盲注）
00勇士王子的博客
07-29 3114
目录盲注布尔盲注时间盲注 盲注 盲注的意思就是说页面没有明显的回显，我们只能通过其他方式判断注入点。 常见的方式有两种，一种是布尔盲注，通过页面返回的不同状态判断语句是否被执行。另一种是时间盲注，通过页面加载时间来判断语句是否被执行。 布尔盲注 先输入一个之前关卡中的名字，返回正常 加上单引号，并没有报错，而是返回了我输入的信息不存在 加上注释符号后，返回又正常了，说明注入点存在，且就是单引号闭合 判断数据库名的长度 lucy’and length(database())>=1 # l
sql注入之pikachu盲注练习
windStudyer的专栏
05-21 782
sql注入pikachu之盲注练习
PIKACHU--SQL注入
鲨鱼辣椒的博客
05-17 1143
SQL Inject（SQL）概述 注入漏洞在全球漏洞排行榜上一直高居榜首而注入漏洞中首当其冲的就是数据库注入漏洞，SQL注入漏洞主要的成因是子啊数据交互中，前端数据传入到后台处理时，没有做严格的过滤，导致传入后台的“数据”拼接到SQL语句中后，被当成SQL语句的一部分执行，从而产生与原本语句截然不同的意思，导致数据库受损（被脱裤、删除、甚至整个服务器权限沦陷） SQL注入流程 注入点探测 手动方式：手工构造SQL语句进行注入点发现 自动方式：采用自动扫描工具，自动进行注入点发现 信息获取 通过
pikachu 盲注
08-25
"PIKACHU"盲注是指基于时间或布尔值的盲注技术。盲注是一种注入攻击技术，没有页面回显来判断是否存在注入。基于时间的盲注是指攻击者通过在注入语句中添加延时函数来检测注入的结果是否延时。基于布尔值的盲注是指...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值