pikachu的盲注（base on boolian）

最新推荐文章于 2024-05-20 22:46:41 发布
最新推荐文章于 2024-05-20 22:46:41 发布
阅读量1.2k 收藏 5
点赞数 1
分类专栏： pikachu靶机 文章标签： 安全 firefox php windows mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50339082/article/details/117924795
版权

pikachu的盲注（base on boolian）

发现只能存在kobe’ and 1=1 #连or 都会报错
在这里插入图片描述
在这里插入图片描述
利用and来构造payload：

kobe' and ascii(substr(database(),1,1))=112#

在这里插入图片描述
利用burpsuit来进行测试，爆出database，不对的话就会出现用户名不存在，正确的话就会出现用户正确信息，可采用二分法来减少盲注次数。

weixin_50339082
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
专栏目录
pikachu LINUX安装包，
07-14
上传到根目录，解压直接就问访问，里面有教程
实验15：sql盲注原理及基于boolean的盲注
qq_44720671的博客
04-07 545
sql盲注原理及基于boolean的盲注 盲注： 有时，后台用错误消息屏蔽方法屏蔽报错，无法根据报错信息来判断注入，这种情况的注入叫做盲注。 盲注分为based boolean（基于真假）和based time（基于时间） 两种 本章我们学习的是基于真假的盲注——based boolean 特征： 1、无报错信息 2、无论对错只有两种情况（如：0或1） 3、正确时输入and 1=1或and 1=2...
Pikachu漏洞练习——SQL-Inject（二）
weixin_45870866的博客
07-15 1222
Pikachu漏洞练习——SQL-Inject（二）
pikachu靶场（SQL注入基于布尔的盲注）python实现
最新发布
记录学习
05-20 481
用python脚本实现布尔盲注
sql注入漏洞学习下--基于pikachu 2023/03/26
m0_53689197的博客
03-26 223
sql注入漏洞学习--基于pikachu 2023/03/26
pikachu——布尔盲注
Lollipop_zhi的博客
03-02 6555
基于boolean的盲注主要表现: 1.没有报错信息 2.不管是正确的输入，还是错误的输入,都只显示两种情况(我们可以认为是0或者1) 3.在正确的输入下,输入and 1=1/and 1= 2发现可以判断 首先用’来测试一下 然后输入kobe’ and 1=1#，当改成1=2时，显示“不存在”。此时，说明存在SQL注入点，因为会把我们输入的 1=1，1=2执行 输入kobe’ and ascii(substr(database(),1,1))>113# 显示“不存在” （因为手工
SQL注入-Pikachu靶场通关
rumil的博客
08-21 2466
在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。从而导致数据库受损（被脱裤、被删除、甚至整个服务器权限沦陷）。
Pikachu(皮卡丘)靶场中SQL注入
剁椒鱼头没剁椒的博客
12-14 4954
1）宽字节注入指的是 mysql 数据库在使用宽字节（GBK）编码时，会认为两个 字符是一个汉字（前一个 ascii 码要大于 128（比如%df），才到汉字的范围），而且当我们输入单引号时，mysql 会调用转义函数，将单引号变为’，其中\的十 六进制是%5c,mysql 的 GBK 编码，会认为%df%5c 是一个宽字节，也就是’運’，从而使单引号闭合（逃逸），进行注入攻击。输入kobe’ and 1=1#的时候页面正常，并且kobe’ and 1=2#页面不正常，证明使用单引号闭合。
pikachu-master
05-04
GRANT ALL PRIVILEGES ON pikachu.* TO 'pikachu'@'localhost' IDENTIFIED BY 'your_password'; FLUSH PRIVILEGES; ``` 请将`your_password`替换为你设定的密码。 4. 解压并安装Pikachu 将下载的pikachu-...
pikachu靶场全部通关.pdf
08-16
由于在有道云写的，不好发博客，只能这样子，个人结合B站视频，总结
pikachu-master.zip
06-25
《Pikachu靶场：全面理解与提升网络安全技能》 "Pikachu-master.zip"这个压缩包文件，无疑为我们提供了一个宝贵的网络安全学习资源——Pikachu靶场。靶场，是网络安全领域中的一个重要概念，它模拟真实网络环境，让...
pikachu.rar
03-05
这些实例涵盖了多种注入类型，如错误注入、时间盲注、联合查询注入等。通过这些实例，你可以学习到如何构造SQL注入语句，理解攻击者的思维模式，并学会如何编写安全的代码，防止此类漏洞的发生。 此外，"Pikachu"还...
一文了解pikachu的SQL注入
allintao的博客
03-01 2671
本文章主要讲解关于pikachu的注入方式。目录一、数字型注入（post）二、字符型注入（get）三、搜索型注入四、xx型注入五、"insert/update"注入六、"delete"注入七、"http header"注入八、盲注（base on boolian）九、盲注（base on time）十、宽字节注入。
Pickachu第四弹：SQL注入
Pisces_mango的博客
09-03 1100
目录 一、数字型注入（post） 二、字符型输入（get） 三、搜索型注入 四、xx型注入 五、“insert/update”注入 六、“delete”型注入 七、“http header”注入 八、盲注（base on boolian） 九、盲注（base on time） 十、宽字节注入 十一、手工测试流程 十二、报错利用流程 一、数字型注入（post） 看到输入点后，我们想象一下它在数据库中是怎样操作的，select 字段1，字段2 from 表名 where id=1
Pikachu-----Sql Inject(SQL注入）
m0_65712192的博客
12-29 2570
Pikachu-----Sql Inject(SQL注入）
SQL注入漏洞攻防--sql labs
mackilo的博客
12-20 8193
SQLMap 是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server、Microsoft Access 、IBM DB2, SQ Lite 、Firebird 、Sybase和SAPMaxDB。注意：sqlmap只是用来检测和利用sql注入点，并不能扫描出网站有哪些漏洞，使用前请先使用扫描工具扫出sql注入点。
PIKACHU--SQL注入
鲨鱼辣椒的博客
05-17 1151
SQL Inject（SQL）概述 注入漏洞在全球漏洞排行榜上一直高居榜首而注入漏洞中首当其冲的就是数据库注入漏洞，SQL注入漏洞主要的成因是子啊数据交互中，前端数据传入到后台处理时，没有做严格的过滤，导致传入后台的“数据”拼接到SQL语句中后，被当成SQL语句的一部分执行，从而产生与原本语句截然不同的意思，导致数据库受损（被脱裤、删除、甚至整个服务器权限沦陷） SQL注入流程 注入点探测 手动方式：手工构造SQL语句进行注入点发现 自动方式：采用自动扫描工具，自动进行注入点发现 信息获取 通过
基于boolean盲注的案例演示
weixin_43534549的博客
04-07 994
一、 打开pikachu，点击盲注（base on boolian),输入一个单引号，点提交，这时候你会发现显示结果为“您输入的username不存在，请重新输入”。 二、输入“kobe’ or 1=1#",点查询，同样也会提示“您输入的username不存在，请重新输入” 三、进一步来判断 输入"kobe’ and 1=1#",这时候发现打印出了正确的输出，即 四、若输入"kobe’ and...
SQL注入——基于Boolean的盲注
yuan114012的博客
05-20 847
一.基于Boolean的盲注 使用场景：没有数据回显，条件正确有结果错误没有结果 利用方式：构造判断条件逐个猜测、 1.所需语法与函数 database() #获取当前数据库的名字 length(str) #计算 str 的长度 substr(str,起始位，截取位数) group_concat(列名) #把某列的全部值输出到一行，默认用逗号分隔 二、举例说明 基于Boolean的盲注，以...
pikachu 盲注
08-25
"PIKACHU"盲注是指基于时间或布尔值的盲注技术。盲注是一种注入攻击技术，没有页面回显来判断是否存在注入。基于时间的盲注是指攻击者通过在注入语句中添加延时函数来检测注入的结果是否延时。基于布尔值的盲注是指攻击者通过在注入语句中使用布尔表达式来检测注入的结果是否为真或假。这些方法都需要攻击者进行多次尝试来猜解列名和数据，虽然可行但比较繁琐。 需要注意的是，在insert、update、delete等操作中，是不能使用union进行联合查询的，因为这些操作不是查询操作。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [PIKACHU--SQL注入](https://blog.csdn.net/weixin_50688050/article/details/116720320)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值