sql盲注快速出数据之超级注入工具

野性酷女 2024-03-27 10:51 87阅读 0赞

一些朋友在群里经常遇到sql注入的问题，有时候有waf、有时候是盲注、有时候不知道如何下手? 今天分享一款工具，名字是超级注入工具

下载地址： https://github.com/shack2/SuperSQLInjectionV1

案例1: 带waf的盲注

![a61d74bcba64c065d083c96b380c2055.png][]

如下图，单引号报错，而且有报错回显，这种情况利用就是典型的布尔盲注，只要我们能在后面构造一个 and 1=1 或者 or 1=1这种语句，就能出数据

![5e02b5ce11512129ed2f5a1896d348a1.png][]

这里是mysql的数据库，通常借助if函数来布尔注入，waf通常不拦单个if()，但会拦if(1,1,1)这种，如果拦了，可以把1替换成11-10，2替换成12-10这种

![f4fbf09fd570bdd5e9c1511b3987f7fe.png][]

![4ef35ef776ee2ae1f4f0600cc6db821b.png][]

然后，超级注入工具一把梭就行了，

![01616a5f4568f5ae73dedb7d109ab6d2.png][]

绕过waf正则就下面这种，比较简单

![c4927fca2a3d859dd293764161313d4f.png][]

案例2:

案例1构造的and是为了超级注入工具去识别页面返回的内容，去判断出 1=1正确的页面字段和1=2错误页面的字段，正常工具是识别不到注入点的，所以你要指定字段，给工具一个布尔注入的依据！

再来看一个例子，希望你能理解我的意思，，

如下图，还是mysql，成功构造出一个if

![20f9dae36c6605a9c4547394ac8473a6.png][]

![bf6d7955f563da2e5ad816763b0bc834.png][]

报文贴入超级注入工具，这款工具测试盲注只会测试1=1和1=2,所以，在if的第一个位置设置payload，看右下角的框，已经识别到正确页面的回显值，那后面，数据就出来了！

![528aaa3d36c75d2d0748346c75762b37.png][]

案例3:

这里提供一个mssql类型的，

也就是Sql-server，站点存在waf,测试oR 1=1 和 1=2这种不拦截，利用1=1这里构造下数据包，sql注入工具就能识别到布尔值了，

![e42367f86f5911f0168c02748cfd0f88.png][]

后面就无脑出数据了，

![296e2e8e55c730b3703d014a6e15bc7b.png][]

原文连接：https://mp.weixin.qq.com/s/jrv1ZLjZ3IbtloRCXWDo-Q

[a61d74bcba64c065d083c96b380c2055.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/14bc1188701749d289eb2eac908cf58d.png
[5e02b5ce11512129ed2f5a1896d348a1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ec8f34d81a844d1e91e72640eaf13cae.png
[f4fbf09fd570bdd5e9c1511b3987f7fe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/3ea1338e1dc84f298e652ab9ef5c47da.png
[4ef35ef776ee2ae1f4f0600cc6db821b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/883fe2d3786645d4a06d0a2901f49b8e.png
[01616a5f4568f5ae73dedb7d109ab6d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5e3eb5ba7fdc49adb4fdc68d17e96951.png
[c4927fca2a3d859dd293764161313d4f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/0642a053ce924c2994bb30e58ca514a8.png
[20f9dae36c6605a9c4547394ac8473a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/bc9cabb1ac7e48bbb4cbab9ae40c0b4b.png
[bf6d7955f563da2e5ad816763b0bc834.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/7eeb8dd2c9a24c8fafe51fa13821ce08.png
[528aaa3d36c75d2d0748346c75762b37.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/baf0941114da4384b9b2e410dd376dce.png
[e42367f86f5911f0168c02748cfd0f88.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/14b84b1981e34669b75906e82179fcbd.png
[296e2e8e55c730b3703d014a6e15bc7b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/51703c52ec4d40349ccf943611ae1b76.png