6.3.1 SQL盲注攻击基本原理

SQL盲注攻击基本原理Web渗透与防护WebPenetrationTesting&Protection引入该用户不存在！找不到该文档！目录2SQL盲注的基本定义13SQL盲注中常用的MySQL函数和子句4SQL盲注的分类SQL盲注分析SQL盲注的基本定义页面中没有回显服务器返回的错误信息，只能构造特殊的SQL语句进行简单的判断，对比页面显示的不同来获取数据库信息以实现SQL注入。SQL盲注无法获知页面提示信息多次构造相似的payload，获取“有/无”或“正确/错误”的返回猜解关键数据信息SQL盲注的分类

布尔盲注

时间盲注错误盲注通过页面返回的True和False来判断构造的payload是否正确，从而猜解出数据库中的数据通过时间函数改变页面的返回时间，通过页面不同的响应时间来判断payload是否成功执行通过特定的函数使服务器返回错误信息并显示在页面中，以获取数据库相关信息sleep()函数常用的MySQL函数和子句SQL盲注中常用的MySQL函数和子句length(str)获取str字符串的长度ascii(str)获取str字符的ASCII值length(database())：获取数据库名的长度substr(str,1,1)：截取str字符串的第1个字符substr(str,1,2)：截取str字符串的前2个字符substr(str,2,1)：截取str字符串的第2个字符substr(str,1)：截取str全部的字符a：97；b：98；……z：122A：65；B：67；……Z：90substr(str,pos,len)str：被截取的字符串pos：截取的开始位置len：截取字符串的长度获取截取的字符SQL盲注中常用的MySQL函数和子句常用的MySQL函数和子句count(col)获取指定字段col的记录数sleep(n)SQL语句执行的时候强制停留n秒count(table_name)：

获取table_name字段有多少条记录count(column_name)：

获取column_name字段有多少条记录select*fromtableNamelimit0,1：获取第1行记录数据select*fromtableNamelimit0,5：获取第1-5行记录数据select*fromtableNamelimit1,1：获取第2行记录数据select*fromtableNamelimit1,5：获取第1-6行记录数据sleep(5)：SQL语句执行的时候停留5秒if(conditon,expr1,expr2)当condition条件满足时，执行expr1语句当condition条件不满足时，执行expr2语句if(length(database())=5,sleep(3),1)：当数据库名长度为5时，SQL语句执行时强制停留3秒；当数据库名长度不是5，则返回1limit[offset,rows]获取select语句执行后指定的记录数offset为记录行的偏移rows为返回记录的行数SQL盲注分析SQL注入点构造SQL语句获取数据

判断是否可能存在SQL注入漏洞

获取数据库相关信息

构建恶意SQL语句