本篇文章给大家带来了关于sql的相关知识，其中主要介绍了关于盲注的相关问题，盲注将数据库中查询的数据结果进行截断为单个字符，然后同构造逻辑语句，下面一起来看一下，希望对大家有帮助。
推荐学习：《SQL教程》
sql注入——盲注
1.回顾
回显注入主要应用于数据库中的数据可以再网站的页面上直接展示出来。
报错注入主要应用于网站的页面上存在原始报错信息，数据库中的数据在原始报错信息中展示出 来。也被称为报错回显。
原理：由于用户不可控输入，攻击者可以任意的输入恶意的sql语句，造成sql语义发生改变，从而引起数据库和操作系统的风险。
风险：数据操作、登录绕过、文件操作、命令执行、注册表操作。
防御：过滤、预编译。
2.盲注漏洞场景
1.数据库中的数据并不会在页面上直接展示，将查询出的结果通过判断，将判断之后的结果在页 面上输出。如登录框
2.insert、update、delete等于语法不具备数据的查询功能，页面上就不会存在数据库中的数据。如注册、信息修改、数据添加
3.盲注原理
核心
将数据库中查询的数据结果进行截断为单个字符，然后同构造逻辑语句。通过判断页面显示是 否异常或页面是否演示来判断数据库中查询的结果。
4.分类
1.bool盲注
如果数据库中可以查到相应的数据，页面会正常显示，反之异常。
2.时间盲注
无论输入任何数据，页面的效果完全一样，根据页面是否延迟判断出数据库中查询出的结果。
5.流程
1.找疑似注入点 找输入点，找与数据库有交互的地方
2.判断sql注入是否存在 构造恶意的sql语句，提交后页面的响应信息与预期保持一致，这说明注入存在。
3.获取数据库名
1.获取当前数据库名and ascii(substr((select database()),1,1))=1152.获取所有数据库名and (select ascii(substr(group_concat(schema_name),1,1)) from information_schema.schemata)>0
3.计算出获取数据的长度
PHP轻论坛
简介PHP轻论坛是一个简单易用的PHP论坛程序，适合小型社区和个人网站使用。v3.0版本是完全重构的版本，解决了之前版本中的所有已知问题，特别是MySQL保留字冲突问题。主要特点• 简单易用：简洁的界面，易于安装和使用• 响应式设计：适配各种设备，包括手机和平板• 安全可靠：避免使用MySQL保留字，防止SQL注入• 功能完善：支持分类、主题、回复、用户管理等基本功能• 易于扩展：模块化设计，便于
21 查看详情 
and (select length(group_concat(schema_name)) from information_schema.schemata)>10 --+
4.获取表
5.获取列
6.获取数据
6.时间盲注
and if(((select database())='a'),sleep(5),0)--+
7.总结
可以发生回显、报错、bool注入的地方都可以发生时间盲注，反之不行 可以发生回显报错的地方一定可以bool型盲注，反之不行。
8.sqlmap
sql注入自动化工具，python2开发的，可以兼容python3。sqlmap的使用实际上就是模拟人对网站的请求过程，可以对获取的数据做收集分析然后展示。
python sqlmap.py -h查看sqlmap可使用的参数 -u 网站的url向sqlmnap提供注入点
–dbs 获取所有数据库名
-D 指定库 –tables 获取指定数据库中所有的表的信息
-D 指定库 -T 指定表 –columns
-D 指定库 -T 指定表 -C 列1，列2 –dump
-r ‘文件名’
推荐学习：《SQL教程》
以上就是简单了解SQL注入之盲注的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1002743.html
微信扫一扫 
支付宝扫一扫 
