sql注入练习之bool盲注

最新推荐文章于 2024-05-18 17:00:27 发布

fzsecurity

最新推荐文章于 2024-05-18 17:00:27 发布

阅读量1.1k

点赞数 1

分类专栏：渗透测试之注入攻击文章标签： mysql 数据库 database

本文链接：https://blog.csdn.net/windStudyer/article/details/124912673

版权

本文详细介绍了SQL布尔型盲注的基本原理、相关函数以及实际操作步骤，通过实例展示了如何利用布尔型盲注技术来猜解数据库信息，包括数据库名、版本、表名和列名等。实验环境为phpstudy + apache + mysql + pikachu，通过观察返回页面的不同来判断条件真假，逐步揭示数据库结构。

摘要由CSDN通过智能技术生成

1.bool盲注的原理

以根据返回页面判断条件真假的注入

判断方式：

通过长度判断 length(): length(database())>=x

通过字符判断 substr():substr(database() ,1,1)= 's'

通过 ascII 码判断:ascii():ascii(substr(database(),1,1)) =x

2.bool盲注相关的函数

3.实验-bool盲注

实验环境：phpstudy+apache+mysql+pikachu

3.1判断注入点

否管它是什么注入，先输入数据看看情况。判断有注入点，本身就是一种注入行为，根据返回正常情况和不正常的情况比较有没有注入，盲注也是基于这一点，根据返回的非正常情况来判断注入是否正确。

这一关，查询用户名信息，猜测多办是搜索类型，需要考虑闭合。其次查询的结果可能有多列，这里还是先判断结果有多少列。通常情况是使用order by，我这里使用select。

3.1.1 实验操作之判断注入点

输入adc正常的显示是这样的

看看非正常情况。尝试了几中数据。abc’ abc” abc% 都和正常显示一样，猜测很可能这个执行查询失败的时候是没有回显的，这个时候真么办呢？？既然无回显，想办法让它显示不一样的结果呗。同样先猜测它的结果列数。尝试了order by 一系列，结果每什么变化，那就才用另外一种方式了。才用union联合。先测试用union select 1,2,3,4。。。

猜测到 2的时候，数据显示不一样了。