利用DNSLOG注入突破无回显盲注

最新推荐文章于 2025-02-24 09:20:46 发布

原创

最新推荐文章于 2025-02-24 09:20:46 发布 · 1.1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #php #mysql #sql #安全漏洞

本文详细介绍了SQL注入的概念，重点讨论了如何利用DNSLOG进行无回显盲注，包括PHP代码示例、DNSLOG注入测试的步骤以及关键payload的展示。同时，文章还提出了两种修复代码漏洞的方法，以防止SQL注入攻击。

利用DNSLOG注入突破无回显盲注

1、 SQL注入介绍

SQL注入介绍：SQL注入介绍
注入产生原因：web应用程序对用户输入数据的合法性没有判断或过滤不严，导致恶意payload直接带入SQL语句执行，从而执行payload中非法操作！

2、盲注PHP代码

新建PHP文件，将下面代码复制到PHP文件中，在浏览器中访问即可

<?php
$host   = '127.0.0.1';
$dbuser = 'root';
$dbpass = 'root';
$dbname = 'test';

$con = new mysqli($host, $dbuser, $dbpass, $dbname);
if ($con->connect_error) {
   
   
    die("Connect Failed: " . $con->connect_error);
}

if (isset($_GET['id']) && !empty(