渗透测试 | SQL盲注基于布尔的盲注

渗透测试 | SQL盲注

普通SQL注入和SQL盲注的区别

• 普通盲注

  1. 执行SQL注入攻击时，服务器会响应来自数据库服务器的错误信息，信息提示SQL语法不正确等
  2. 一般在页面上直接就会显示执行sql语句的结果

• SQL盲注

  1. SQL盲注，服务器不会直接返回具体的数据库错误or语法错误，而是会返回程序开发所设置的特定信息
  2. 在页面上不会直接显示sql执行的结果
  3. 有可能出现不确定sql是否执行的情况

SQL盲注的思路

• 基于布尔的盲注
  可通过构造真or假判断条件（数据库各项信息取值的大小比较，如：字段长度、版本数值、字段名、字段名各组成部分在不同位置对应的字符ASCII码…），将构造的sql语句提交到服务器，然后根据服务器对不同的请求返回不同的页面结果（True、False）；然后不断调整判断条件中的数值以逼近真实值，特别是需要关注响应从True<–>False发生变化的转折点。
• 基于时间的盲注
  通过构造真or假判断条件的sql语句，且sql语句中根据需要联合使用sleep()函数一同向服务器发送请求，观察服务器响应结果是否会执行所设置时间的延迟响应，以此来判断所构造条件的真or假（若执行sleep延迟，则表示当前设置的判断条件为真）；然后不断调整判断条件中的数值以逼近真实值，最终确定具体的数值大小or名称拼写。

SQL注入流程

<