sql注入之布林盲注

一：布林型盲注

盲注，就是在伺服器沒有錯誤回顯是完成的注入攻擊。伺服器沒有錯誤回顯，對於攻擊者來說缺少了非常重要的資訊，所以攻擊者必須找到乙個方法來驗證注入的sql語句是否得到了執行。

注入原理

ascii()/ord() 函式，返回字元ascii碼值

引數：str單字元

length() 函式，返回字串的長度。例如：length（『ab』）= 2

引數 : str 字串

left(str,length) 函式，返回從左至右擷取固定長度的字串

引數str,length

str : 字串

length：擷取長度

substr(str,pos,length)/substring()/mid() 函式，返回從pos位置開始到length長度的子字串.例如：substr(『ab』,1,1) 從ab字串中，第乙個位置，取乙個長度，為a。

str: 字串。

pos：開始位置

length：擷取長度

1：判斷資料庫型別

2：判斷當前資料庫名(mysql)

判斷資料庫長度length（database（))>x --+

3：判斷當前資料庫中的表

接下來根據得到的資料庫名長度，去判斷具體的資料庫名字// 此刻用ascii 碼來搞他ascii(substr(database(),1,1))

依次判斷查出表名

4. 判斷表中的字段

1)接下來判斷 ***x庫中第1,2，3***個表名長度

2） // and ascii(substr((select table_name from information_schema.tables where table_schema=『security』 limit x,1),1,1))>***

5.判斷欄位中的資料

1）***表***列中字段的長度

and leghth(selecte column_name from informatin. schema columns where table schema=security and table name=『users』 limit 01)=2-++

依次判斷

2）接下來判斷欄位的ascii值

and ascii(substr((select column_name from information_schema.columns where table_schema=『security』 and table_name=『users』 limit 0,1),1,1))=105–+

查出對應的值 okok了

sql注入之 布林盲注