2021-09-01 网安实验-SQL注入-时间盲注和布尔盲注

最新推荐文章于 2025-07-23 23:05:53 发布
最新推荐文章于 2025-07-23 23:05:53 发布
阅读量4.3w 收藏
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 愚公系列-网络安全实验 文章标签： sql 数据库 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/aa2528877987/article/details/120035600
本文介绍了网络安全中的SQL注入攻击，重点讨论了两种常见的注入方式——布尔盲注和时间盲注。布尔盲注中，数据库名称被揭示为'security'；而在时间盲注部分，涉及的数据库名为'emails'。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一：布尔盲注

数据库名称为security

1' AND (ascii(substr((select database()) ,1,1)) = 115
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【漏洞挖掘】——19、SSI漏洞的利用思路
Fly_鹏程万里
03-03 7289
在测试任意文件上传漏洞的时候如果目标服务端可能不允许上传php后缀的文件，但是目标服务器开启了SSI与CGI支持，此时我们可以上传一个shtml文件并利用语法执行任意命令。
64.网络安全渗透测试—[SQL注入篇3]—[SQL注入-三大类型]
qwsn
08-23 2184
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、按照传参方式分类：`3类` 1、GET 型注入 2、POST 型注入 3、COOKIE 型注入 4、demo测试：`request.php` 二、按照传参的数据类型分类：`3类` 1、int 整型注入 2、string 字符型注入 3、like 搜索型注入 4、闭合总结 三、按照注入的技巧分类：3类 1、联合查询注入：union select 联合两个表 2、报错注入：利用数据库报错信息进行注入 3、盲注： 基于时间
SQL注入-GET型-单参数-时间型盲注
qq_33505576的博客
09-24 349
1、概要 现在的CTF竞赛，WEB类型的题目，SQL注入可以说是必考题，而且，现在的SQL注入题目越来越难了，各种过滤，所以我们的SQL注入神器SQLMAP基本上可以说是没用了，必须要我们自己写脚本和payload进行手工注入，本篇文章以GET型-单参数-时间型盲注为例，总结一下这类题型的做题方法，不喜勿喷。 2、审题 拿到SQL注入的题目，首先要审题，并结合提示看是考察union select注入、报错注入、盲注还是堆叠注入，难题一般都是考察盲注。判断存在什么类型的注入不难，属于基础内容，这里不进一步去展
POST注入-显错注入 ——合天网安实验室学习笔记
weixin_42582241的博客
03-19 1372
实验链接 POST是HTTP/1.1协议中的一种资源请求方法。其向指定资源提交数据，请求服务器进行处理（例如提交表单或者上传文件）。本实验主要介绍了POST传送工具的使用，学会根据显错信息来设定注入语句。 链接：http://www.hetianlab.com/expc.do?ce=d2ed6f88-8aa7-489a-ac4a-371fa8b750ac 实验简介 实验所属系列： SQL注入初级 ...
6.时间注入
kinght的博客
08-26 2253
title: 6.时间注入 date: 2020-08-07 14:05:00 categories: 4.网络安全 1.Web安全 1.SQL注入 tags: 1.Web安全 2.SQL注入 我们在上一章节已经基本了解了盲注的概念和布尔盲注，时间注入与布尔盲注原理类似，也是盲注的一种。 什么是时间注入 时间注入、时间盲注、延时注入都是它，它使用在一种比布尔盲注还要极端的状态 <?php error_reporting(E_ALL&~E_WARNING); include("../s.
sql注入----时间注入
2402_83134109的博客
12-26 541
时间注入攻击：特点输入正确或者错误的地址网页显示是没有变化的，之前所学过的注入攻击方式就不好用了，sqli-labs第9关为时间注入。
【网安第二章】SQL注入拓展——各种注入方法详细介绍
lyj1597374034的博客
08-28 919
目录找闭合符1. 描述2. 场景2.1场景一1. 搞清楚闭合符包含哪些符号2. 确定闭合符究竟是什么3.相关关卡2.2 场景二——未知正确输入的情况下1. 具体2.相关关卡确认是否存在注入点1. 描述2. 场景2.1 场景一——GET1. 具体2. 相关关卡2.2 场景二——POST1. 具体2. 相关关卡2.3 场景三——POST sqlmap1. 具体2. 相关关卡2.4 场景四——页面信息提示点1. 具体2. 相关关卡2.5 场景五——头部注入（UserAgent）1. 具体2. 相关关卡2.6 场景
网安-SQL注入-sqli-labs
最新发布
lemo_qi的博客
07-23 1100
mysql中存在4个控制权限的表，分别为user表，db表，tables_priv表，columns_priv表，mysql权限表的验证过程为：先从user表中的Host,User,Password这3个字段中判断连接的ip、用户名、密码是否存在，存在则通过验证。通过身份认证后，进行权限分配，按照user，db，tables_priv，columns_priv的顺序进行验证。即先检查全局权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，
sql注入靶场sqli-labs常见sql注入漏洞详解
网安小菜鸡的博客
08-05 944
把表里面每一行的结果拼成一个字符串输出（
sql注入之时间注入
qq_42307546的博客
01-05 2006
时间注入是盲注入的一种，利用的场景是当目标无法使用布尔盲注获得数据可以使用这种基于时间延迟的注入 利用语法 select if(length(database())>1,sleep(5),0) 这里的意思是数据名的长度如果大于1就延时5秒返回结果 这种注入方式还是使用sqlmap进行利用 sqlmap -u " http://192.168.1.11/06/vul/sqli/sqli_blind_t.php?name=lili&submit=1" --technique=T -v 1 --db
sql时间性注入
ovowovo的博客
11-07 262
基于时间的盲注：即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
GET注入-盲注
weixin_52620919的博客
11-17 563
盲注，意味着页面不会显示SQL语句的错误，我们要通过一定的手段来判断构造的注入语句是否正确执行。 有两种方式：布尔型和时间型。 布尔型是根据页面是否正确显示来判断我们构造的语句是否正确执行，时间型则是根据页面加载时间是否变化来判断的。 相关函数 盲注需要掌握一些MySQL的相关函数： length(str)： 返回str字符串的长度。如执行select length(database()) 则会返回当前数据库名称的长度。 而单独selectdatabase()则回返回当前数据库的名称。 substr(
GET型盲注
山兔的博客
08-01 304
一、sql盲注 在sql注入过程中， sql语句执行的选择后，选择的数据不能回显到前端页面。 类型：基于布尔的SQL盲注、基于时间的SQL盲注、基于报错的SQL盲注。 Information_schema数据库基本表说明： schemata表：提供了当前mysql实例中所有的数据库信息 tables表：提供了关于数据库中的所有表的信息， columns表：提供表中所有列信息，即表明了表中所有列及每列的信息 任务描述： 注入流程： 1.根据提示加入id参数在url中，可以看到他不再像前面报错注入一样回显有效信
sql漏洞注入——时间注入
m0_73756016的博客
11-01 2020
id=1' and if(length(database())>8,sleep(5),0)--+1’ and updatexml(1,concat(0x7e,(select database()),0x7e),1 ) --+ 页面正常。1" and updatexml(1,concat(0x7e,(select database()),0x7e),1 ) --+ 页面正常。select if(length(database())>1,sleep(5),0)，这个就是查询当前库大于1，就会延时5秒执行。
POST方式时间注入
2401_84445424的博客
06-21 1360
POST 方式时间注入是一种 SQL 注入攻击方法，它利用了 Web 应用程序中对 POST 请求参数处理不当的漏洞。在这种攻击中，攻击者会构造特定的 POST 请求，其中包含恶意的时间相关数据，以达到绕过验证、执行非法操作或获取敏感信息的目的。
SQL注入之路之四：时间注入
weixin_62715196的博客
08-11 993
时间注入又名延时注入，属于盲注的一种，通常是某个注入点无法通过布尔型注入获取数据而采取的一种突破注入的技巧。在MySQL里函数sleep（）是延时的意思，sleep（10）就是数据库延时10秒返回内容。判断注入可以使用’and sleep(10)意思是数据库延时10秒返回内容值（页面响应时间至少为10秒）MySQL延时注入用到的函数sleep（）、if（）、substring（） select if(2>1,sleep(10),0)
【网络安全】SQL注入--时间注入
边缘拼命划水的小陈
04-06 844
使用默认模式 自动为y。获取当前使用的数据库。
Web安全原理剖析（五）——时间注入攻击
热门推荐
Phantom03167的博客
09-13 1万+
时间注入攻击
用python写一个时间盲注的脚本，供sqlmap使用
03-12
将布尔盲注转换为时间盲注 示例转换： 原始：1 AND 1=1 转换后：1 AND IF(1=1,SLEEP(5),0) """ # 设置延时时间（秒） delay = 5 # 识别条件判断语句 if payload and '=' in payload: # 使用正则表达式...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

愚公搬代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值