亚洲乱色熟女一区二区三区丝袜,天堂√中文最新版在线,亚洲精品乱码久久久久久蜜桃图片,香蕉久久久久久av成人,欧美丰满熟妇bbb久久久

1.什么是盲注？

在SQL注入過程中，SQL語句執(zhí)行查詢后，查詢的數(shù)據(jù)不能回顯到前端頁面中，而是需要使用一些特殊的方式來判斷，這個過程稱之為盲注

盲注分為三類：

布爾盲注

相較于顯錯注入，反應(yīng)會更隱晦，比如當(dāng)執(zhí)行的惡意語句條件為False時（如and 1=2），頁面會變得異常，如頁面突然沒了數(shù)據(jù)，當(dāng)條件為True時，頁面又會恢復(fù)正常。并不會看到像顯錯注入那樣明顯的語句回顯，這樣的注入，我們就可以規(guī)定為布爾盲注

延時(時間)盲注

不管你輸入什么，頁面都還是那個頁面，不會發(fā)生變化。這個時候就要用到延時注入的語句，通過頁面的響應(yīng)時間判斷條件是否成立，如：如果條件成立則頁面10秒后在響應(yīng)，條件不成立則正常響應(yīng)。

報錯盲注

報錯注入就是利用了數(shù)據(jù)庫的某些機(jī)制，人為地制造錯誤條件，使得查詢結(jié)果能夠出現(xiàn)在錯誤信息中。報錯注入的前提就是頁面上可以沒有回顯點(diǎn)，但是必須有sql語句執(zhí)行錯誤的信息

2.靶場案例講解

函數(shù)參考：

if(條件,5,0)      #條件成立 返回5 反之 返回0

sleep(5)      #SQL語句延時執(zhí)行5秒

substr(a,b,c)      #從位置b開始，截取字符串a(chǎn)的c長度

left(database(),1)          #left(a,b)從左側(cè)截取a的前b位

length(database())=8         #判斷數(shù)據(jù)庫database()名的長度

布爾盲注——sqli-labs第八關(guān)

輸入?id=1’之后頁面產(chǎn)生錯誤且沒有錯誤回顯，可以判斷為字符型注入，可以使用布爾盲注

爆數(shù)據(jù)庫名

1.判斷長度

數(shù)據(jù)庫名稱長度等于7的時候頁面錯誤，等于8的時候頁面正常，說明數(shù)據(jù)庫名稱長度為8

還可以使用“>”,“<”判斷

2.爆破數(shù)據(jù)庫名稱

輸入?id=1′ and left(database(),1)=’a’–+時頁面發(fā)生錯誤，輸入?id=1′ and left(database(),1)=’s’–+時頁面正常，說明數(shù)據(jù)庫名稱第一位為’s’。再次?id=1′ and left(database(),2)=’e’–+即可爆破第二位，依次爆破，爆破到第八位成功爆出完整數(shù)據(jù)庫名稱。

完整數(shù)據(jù)庫名稱為：’security‘

也可以使用substr函數(shù)爆破，道理是一樣的。

延時盲注——sqli-labs第9關(guān)

第九關(guān)會發(fā)現(xiàn)我們不管輸入什么頁面顯示的東西都是一樣的。如果頁面一直不變這個時候我們可以使用時間注入，時間注入和布爾盲注兩種沒有多大差別只不過時間盲注多了if函數(shù)和sleep()函數(shù)。if(a,sleep(10),1)意思是如果a條件成立，那么執(zhí)行sleep(10)頁面延遲10秒，如果a條件不成立，執(zhí)行1，頁面不延遲。

因?yàn)橛星罢卟紶柮ぷ⒌匿亯|，基本知識點(diǎn)都已經(jīng)提到了，所以直接開搞

輸入?id=1′ and if(1=1,sleep(5),1)–+時頁面延遲了五秒返回數(shù)據(jù)，所以是單引號字符型注入

1.判斷長度

輸入：?id=1’and if(length(database())=7,sleep(5),1)–+  意思是如果數(shù)據(jù)庫長度為7，頁面就延時五秒響應(yīng)數(shù)據(jù)，否則，就馬上返回數(shù)據(jù)。

而頁面立馬就返回了數(shù)據(jù)，說明數(shù)據(jù)庫名稱長度不等于7，而我們輸入：?id=1’and if(length(database())=8,sleep(5),1)–+頁面延時了五秒返回數(shù)據(jù)，數(shù)據(jù)庫名稱長度為：8

延時五秒

2.爆破數(shù)據(jù)庫名稱

輸入：?id=1′ and if(substr(database(),1,1)=’s’,sleep(5),1)–+（意思是：如果當(dāng)前庫名從左邊第一位開始截取的一個字符是’s’，就延時5秒返回數(shù)據(jù)，否則，就馬上返回數(shù)據(jù)。），頁面延時了五秒才返回數(shù)據(jù)，說明數(shù)據(jù)庫名稱第一位是”s“.

依次猜測，當(dāng)輸入：?id=1′ and if(substr(database(),1,8)=’security’,sleep(5),1)–+（意思是：如果當(dāng)前庫名從左邊第一位開始截取的8個字符是’security’，就延時5秒返回數(shù)據(jù)，否則，就馬上返回數(shù)據(jù)。），頁面延時了五秒返回數(shù)據(jù)。

數(shù)據(jù)庫名稱：“security”