题目界面比较简单，只让你输入id，输对了告诉你 You are in，输错了就 You are not in可以想到这是一个盲注，经简单测试，提交字母a进不去，1可以。也就是说通过注入如果进去了，说明注入的语句成功执行，反之没有执行，典型的bool盲注bool盲注的一般思路一般来说，bool盲注通常是通过一位一位爆破字符来实现的，常用的函数如下：Length()函数 返回字符串的长度Substr(
转载
2023-10-18 15:36:27
106阅读
一、sql注入原理注入攻击的本质就是把用户输入的数据当作代码来执行。所以注入攻击有两个必要条件1.用户能够控制的输入。2.原本程序要执行的代码，拼接了用户输入的数据。二、sql注入分类按照请求方法可以分为：GET请求、POST请求按照参数类型可以分为：数字型、字符型按照数据返回结果分为：回显、报错、盲注盲注又分为：布尔盲注、延时盲注三、sql注入测试方法一般测试语句：or 1=1 --+'or 1
转载
2023-07-06 11:34:05
73阅读
目录盲SQL注入什么是盲SQL注入？通过触发条件响应来利用盲SQL注入通过触发 SQL 错误来诱导条件响应通过触发时间延迟来利用盲 SQL 注入使用带外 （OAST） 技术利用盲 SQL 注入如何防止SQL注入二阶 SQL 注入特定于数据库的因素 盲SQL注入在本节中，我们将描述什么是盲SQL注入，解释查找和利用盲SQL注入漏洞的各种技术。什么是盲SQL注入？当应用程序容易受到
1、盲注的概念盲注就是在sql 注入过程中，sql 语句执行的选择后，选择的数据不能回显到前端页面。例如：sqlilabs-less-5 盲注分三类：基于布尔的盲注、基于时间的盲注、基于报错的盲注2、常用盲注函数Left(databse(),1)>'s' &nbs
文章目录前言：一、基础知识1、时间盲注简介：2、时间盲注常用的函数：二、Less9 基于时间的单引号盲注1、判断数据库名的长度：2、猜测数据库：3、判断表名的长度4、猜测 security 的数据表：5、猜测 users 表的列：6、猜测 username 的值：前言：今天来总结下时间盲注的知识。一、基础知识1、时间盲注简介：时间盲注 和 Bool 盲注很像，区别就是 “参照物” 的不同，Bool
转载
2023-08-18 20:29:08
252阅读
sqlmap简介 sqlmap支持五种不同的注入模式： 基于布尔的盲注，即可以根据返回页面判断条件真假的注入。基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。联合查询注入，可以使用union的情况下的注入。堆查询注入，可以同时执行多
转载
2023-10-09 18:44:21
7阅读
# Python SQL盲注实现指南
盲注（Blind Injection）是一种SQL注入技术，攻击者通过观察应用程序的响应来猜测数据库中的信息。本文将介绍如何使用Python实现盲注，帮助你理解整个过程。
## 流程步骤
以下是进行SQL盲注的基本步骤：
| 步骤 | 描述 |
|-------
首先说下Sql盲注和Sql注入的区别：盲注：获得不了过多的信息，没有详细内容；普通注入：可以通过较为详细的内容来分析；盲注概述：在sql注入过程中，SQL语句执行查询后，查询数据不能回显到前端页面中，我们需要使用一些特殊的方式来判断或者尝试，这个过程称为盲注。盲注一般分为三种：布尔盲注：页面只返回对或者错，存在或者不存在来判断基于时间的盲注：通过页面沉睡时间来判断报错的盲注：输入特定的语句使页面报
转载
2023-11-23 13:10:15
11阅读
目录sqlmap简介基本格式sqlmap详细命令：Options（选项）：Target（目标）：Request（请求）：Enumeration（枚举）：Optimization（优化）：Injection（注入）：Detection（检测）：Techniques（技巧）：Fingerprint（指纹）：Brute force（蛮力）：File system access（访问文件系统）：Opera
转载
2023-12-18 22:37:35
131阅读
测试同学在做安全测试时，相信多少都会遇到SQL注入与盲注的漏洞，那么今天我们就来分享下SQL注入与盲注的相关知识，希望对大家有所启发。一、SQL盲注的定义SQL注入，简单理解，也就是将用户输的的内容当代码执行了，应用程序没有对用户输入的内容进行判断和过滤，攻击者通过将构造的恶意SQL语句作为查询参数，使其在后台服务器上解析执行，最终导致数据库信息被篡改或泄露，这个过程就成为SQL注入。盲注，其实是
转载
2024-01-29 22:39:37
107阅读
写在前面：这篇文章主要写了一些加快盲注速度的技巧和盲注中比较精巧的语句，虽然注入并不是什么新技术了。但是数据库注入漏洞依然困扰着每一个安全厂商，也鞭策着每一个安全从业者不断前进。正文：首先来简单介绍一下盲注，盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为三类。Booleanba
转载
2024-07-22 15:49:53
31阅读
#导入库
import requests
#设定环境URL，由于每次开启环境得到的URL都不同，需要修改！
url = 'http://challenge-4917924317cea4ec.sandbox.ctfhub.com:10800/'
#作为盲注成功的标记，成功页面会显示query_success
success_mark = "query_success"
#把字母表转化成ascii码
转载
2023-12-19 20:01:16
99阅读
判断数据库名的长度 小于5
and length(database()) = 4
或者：通过返回时间来判断数据库名的长度
and if(length(database()) <5,sleep(10),1) --
原创
2017-09-28 21:40:58
912阅读
针对不回显的sql注入，可以利用布尔和延时注入来进行判断例如布尔的判断是否注入成功1and1=21'and'1'='21"and"1"="21当输入1'and'1'='2显示为假时，则说明注入成功；2接下来判断字符串长度利用length()函数，通过二分法来判断id=1'andlengt
原创
2019-01-04 10:15:42
2609阅读
if(参数1，参数2，参数3) 参数1：判断条件，参数2：条件为真返回的结果，参数3：条件为假返回的结果 判断数据库长度大于10>>> ?id=1' and if(length(database())>10,true,false) -- - 结果没有显示内容说明判断错误 利用二分法原则推断出来是8> ...
转载
2021-09-02 17:34:00
454阅读
2评论
利用前提:页面上没有显示位，也没有输出SQL语句执行错误信息，正确的SQL语句和错误的SQL语句返回页面都一样，但是加入sleep(5)条件之后，页面的返回速度明显慢了5秒。 优点：不需要显示位，不需要出错信息 缺点：速度慢，耗费大量时间 sleep 函数判断页面响应时间 if(判断时间，为TRUE ...
转载
2021-09-10 21:59:00
381阅读
2评论
布尔盲注什么是布尔盲注页面可以进行SQL注入，但是不能通过注入直接看到数据库中的内容，但可以通过“真” “假” 的方式判断数据量库中的信息构造逻辑判断语句，判断信息的真假，取出所有的真值，实现sql注入在mysql中能对位，或者每一位的数据进行判断识别的函数，或者方法就能进行布尔盲注 首先我们要知道 left()、substr()、ascii() 函数以及正则表达语句regexp 的使用：left
