Lab: Blind SQL injection with conditional responses PRACTITIONER 带条件响应的SQL盲注靶场复盘

最新推荐文章于 2025-02-13 13:12:23 发布

Zeker62

最新推荐文章于 2025-02-13 13:12:23 发布

阅读量684

点赞数 1

分类专栏：网络安全学习文章标签： mysql 数据库

本文链接：https://blog.youkuaiyun.com/ZripenYe/article/details/119771780

版权

本文详细介绍了如何利用盲注SQL漏洞来找出靶场应用中管理员账户的密码。通过发送特定的SQL查询，确认了数据表的存在、用户'administrator'的存在以及密码长度为20。然后使用Intruder模式进行暴力破解，最终成功获取密码并登录。这个过程展示了盲注在无错误反馈情况下的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

靶场完成目标：

This lab contains a blind SQL injection vulnerability. The application uses a tracking cookie for analytics, and performs an SQL query containing the value of the submitted cookie.

The results of the SQL query are not returned, and no error messages are displayed.But the application includes a “Welcome back” message in the page if the query returns any rows.

The database contains a different table called users, with columns called username and password. You need to exploit the blind SQL injection vulnerability to find out the password of the administrator user.

To solve the lab, log in as the administrator user.
综上所述，没有报错，但是如果合法就会出现welcome back的字样
靶场目标是使用administrator账户登录