一篇文章带你搞定SQL注入闭合方式判断（无回显）

已于 2023-12-08 21:02:23 修改
阅读量1.3k 收藏 12
点赞数 10
CC 4.0 BY-SA版权
分类专栏： SQL注入攻击 文章标签： sql 数据库
于 2023-12-08 20:42:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/csjjjd/article/details/134886775

基础就不讲了，详情可以看我写的《一篇文章带你搞定SQL注入闭合方式的判断(有报错回显）》

这里首先先让它报错，双引号是不行的，用单引号，可以判断单引号是一个闭合符。接下来说一个如何判断自己是对的的判断法则

法则1：

在后面加上--+，接下来如果出现真页面而不是报错，那么你的闭合方式给一定正确。

前面已经判断出单引号是一个闭合符了，接下来就大胆加入括号），再进行判断，发现还是不行，那就再加一个括号，之后用法则判断，直接搞定，so easy！

          

                                                    愿诸君CTF前程似锦，有缘江湖相见

26-3 SQL注入攻击 - SQL注入无回显，盲注又被封怎么办？
weixin_43263566的博客
03-11 916
UNC路径的格式类似于。基于时间的盲注可以通过构造特定的SQL语句来判断条件是否成立，从而推测出数据库中的数据。盲注速度较慢且容易被WAF或防火墙封禁IP，因此利用DNSlog可以快速有效地获取数据，避免IP被封锁的情况。通过以上步骤，可以利用 DNSLog 平台或自行部署DNSLog来获取命令执行的回显信息，这在某些情况下可能用于安全测试或网络监控等需要的场景。需要注意的是，DNS查询过程中涉及到本地DNS服务器、根DNS服务器以及顶级域名服务器等不同级别的DNS服务器，通过逐级查询最终完成域名解析。
无回显SQL注入技巧
2201_75296969的博客
09-12 1861
盲注就是在SQL注入过程中，找到注入点，执行SQL语句后，查询到的数据或者错误信息不能回显到前端页面，此时，我们需要利用一些方法进行判断或者猜测，这个过程称为盲注。布尔盲注（Boolean Blind Injection）是一种针对Web应用程序的安全攻击技术，攻击者利用应用程序的逻辑漏洞，通过构造特定的布尔表达式来判断数据库中的信息。该技术通常用于SQL注入攻击中，尤其是在没有返回具体错误信息的情况下。
一篇文章带你搞定SQL注入闭合方式的判断(有报错回显）
csjjjd的博客
12-08 2633
接下来就看除了你输入的闭合符号，其余的符号是否能做到一一对应，如果可以，那么你的闭合方式就是对的。，人家不乐意，最终所以导致了报错。（为了各位能够看清，我把闭合的都弄成颜色一致的）接下来也没什么好说的，双引号引起报错，右括号没有对应的，那就直接?这里用单引号引起报错了，这里limit0.1右边的。‘ 的第一个单引号是一对的但是你却输入了。这里我先用一道题目进行解释，先随便输入单引号。，此时你输入进去的单引号变成了单身狗。‘ 的第一个单引号永远是一对的。老样子，还是先一个单引号试试水，
SQL注入
最新发布
2401_87790882的博客
04-29 946
SELECT 列名 from 表名；SELECT * from 表名；*表示将表的数据全部输出SELECT * from 表名 WHERE id=6（数字型）SELECT * from 表名 WHERE id='6'（字符型）union查询，使用union将两个查询语句连接起来（前后必须列数一致）
SQL注入原理及如何判断闭合符
热门推荐
大大大蜜蜂的博客
09-30 1万+
一、SQL注入原理： 造成SQL注入的原因： 在没有对用户的输入进行过滤、检测的情况下，就把用户输入数据，带入到数据库中执行SQL语句。 利用SQL注入： 由于系统没有对输入的数据进行过滤、检测，就带入到数据库中执行SQL语句，那么当用户输入一条恶意的数据，使其与原SQL语句拼接、重组得到一条恶意的SQL语句，当数据库执行这条恶意的SQL语句时，就会把数据库中的信息暴露出来，从而泄露信息。 访问网页具体流程图： 在上图中，用户访问实验楼主页进行了如下过程： 1、在 Web 浏览器中输入 www.shiya
sql注入无回显应用情况
weixin_74182283的博客
04-08 1520
load_file为攻击的相关函数，利用concat函数将查询的version与使用的域名包含起来，其中‘\\\\’为转义字符，可以理解为转义\，输出两个\\ ，而使用\的原因也是为了模仿UNC的路径，后面那个.xxx为域名解析，而那个test则是随便输的一个文件，可以是不存在的，只是为了让查询的数据回显到dnslog上。盲注速度很慢，有时候需要一个一个字符去进行爆破，可以但不够高效，并且有时候防火墙还回去禁用ip，此时就可以考虑通过DNSLOG来快速的得到数据。站库分离（这是个作业，老师给的压缩包。
SQL注入基础--判断闭合形式
weixin_44189363的博客
08-28 8883
这里写自定义目录标题****SQL注入基础--判断闭合形式**## 1.整形闭合2.单引号闭合3.双引号闭合总结 ** SQL注入基础–判断闭合形式 SQL语句的闭合形式大概如下几种： SELECT * FROM `users` WHERE id= 1;#整形闭合 SELECT * FROM `users` WHERE id='1'; #单引号闭合 SELECT * FROM `users` WHERE id="1";#双引号闭合 SELECT * FROM `users` WHERE id=('1');#
84.网络安全渗透测试—[SQL注入篇23]—[高级注入技巧-dnslog无回显注入]
qwsn
01-21 4455
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、高级注入技巧 dnslog无回显注入 1、原理 2、dnslog平台 3、MySQL dnslog无回显注入示例： 4、SQLSERVER dnslog无回显注入示例： 5、总结：
sql注入 sql-lib第一个（回显注入）
weixin_74182283的博客
03-28 1617
SQL注入攻击的根源：程序命令和用户数据（即用户输入） 之间没有做到泾渭分明 注入成功的基础 1、相信用户输入的数据 2、Sql语句的拼接按照注入的网页功能类型分类 •（ps:注入类型纯看个人收集情况）1、登录注入 • 2、cms注入 •按照注入点值的属性分类 • 1、数值型 • 2、字符串型 •基于从服务器返回的内容 • 1、有回显 • 2、无回显 •按照注入的程度和顺序 • 1、一阶注入 • 2、二阶注入 •。
基于错误回显的SQL注入整理
12-14
　用我自己的话来讲，基于错误回显的sql注入是通过sql语句的矛盾性来使数据被回显到页面上（当然在实际应用中得能回显在页面上，一般的网站都回避免这种情况，哈哈，要是能碰上你偷着乐吧）。 　0x01 用于错误...
CTFHub(布尔盲注 判断是否，无回显)
sGanYu
08-06 2208
盲注主要分为两种，一种为时间类型盲注，一种为布尔类型盲注 判断是否是布尔类型的：当一个界面存在注入，但是没有显示位，没有SQL语句执行错误信息，由于布尔类型的注入只会告知是或者不是，所以只能通过页面返回的对与错来进行一个SQL的注入 【 column_name:列的名称 Information_schema.columns:表示所有的列的信息 Information_schema:表示所有信息，包括库、表、列 Information_schema.tables:表示所有的表的信息 tabl
SQL注入漏洞测试(布尔盲注)
m0_59436465的博客
07-11 404
1.布尔盲注一般适用于页面没有回显字段,并且他不支持联合查询，web页面只返回正确和错误界面。2.使用length（）函数判断查询结果的长度，使用substr()函数截取每一个字符，并测试出所有的的字符长度。
CTF系列之Web——SQL注入
洛柒尘的博客
06-09 9893
前言 在刚学习sql注入的过程中非常艰难，查资料的时间有一周这么长，点开的网页也不下一千，认真读的也最少有两百，可是能引导入门的真的没几篇，都是复制来复制去的，没意思，感觉就是在浪费时间。有很多知识点都很散，很少能考到一片吧所有知识点总结在一块，最少也要三四个知识点也好呀，可惜太少了，大部分大佬写的都是基于他们现有的技术写的，写的很笼统，不适合新手看。可以发现很多大佬的文章看不懂就是这个原因，没有基础看的很懵的。所以我就想着写两三篇来总结我学习过的sql注入知识点。 学习web系列推荐先学习Mysql、H
【Less-4】双引号报错字符型注入 + 需要闭合“)“
ssrf
10-27 572
目录前言1、测试是否存在注入点 前言 提示：基于错误，单引号，数字型注入，与前两关不同的是需要闭合括号 1、测试是否存在注入点 http://localhost/sqli-labs/Less-4?id=1' 尝试输入双引号 http://localhost/sqli-labs/Less-4?id=1" 源码 $id = '"' . $id . '"'; // 直接将输入的内容两边拼接上双引号 "1" $sql="SELECT * FROM users WHERE id=($id) LIMIT.
sqli-labs关卡12(基于post提交的双引号闭合的字符型注入)通关思路
zyh1588的博客
11-10 805
小白回顾sql注入靶场第12关
网络安全--SQL注入双引号报错注入
weixin_43774199的博客
09-24 1845
课程目标：讲解相关MySQL函数的使用、如何判断注入点以及求闭合字符，组织实验使学生掌握联合查询的一般步骤和双引号注入的实战方法。 任务目标：了解相关MySQL函数的使用，学会判断注入点以及求闭合字符，掌握联合查询的一般步骤和双引号注入的实战方法。 A.基于联合查询双引号注入模式 联合查询注入的一般步骤 判断注入、求闭合字符 B.涉及到的MySQL函数 Union union操作符应用于拼接两个或者多个select查询语句 union中的每个查询必须拥有相...
sql注入之union联合注入_sql注入union
2401_83739411的博客
04-12 1343
1、如果都报错，则为整形闭合。2、如果单引号报错，双引号不报错。然后尝试?id=1 –– 无报错则单引号闭合。报错则单引号加括号。3、如果单引号不报错，双引号报错。然后尝试?id=1"––无报错则双引号闭合。报错则双引号加括号。4、判断真值的方法是指通过构造一个条件语句，利用应用程序返回的结果来判断闭合方式如果是没有报错回显的情况，则可以用判断真值的方法来判断闭合方式。例如：输入index.php?id=1’，页面显示错误再输入index.php?id=1’ --+，页面显示正确。
【Web】ctfhub基础知识之sql注入
A_Gaming的博客
12-25 157
column_name:列的名称原文链接：https://blog.youkuaiyun.com/qq_58784379/article/details/119046308。
【SQL注入-无回显】布尔盲注：原理、函数、利用过程
06-14 8764
【SQL注入-无回显】
sql注入成功数据无回显
07-25
SQL注入是一种黑客攻击手段，通过将恶意构造的SQL查询插入到输入字段中，攻击者可以获取敏感信息、篡改数据库内容或甚至获得对系统的访问权限。当存在SQL注入漏洞时，“数据无回显”通常指的是从数据库返回的结果并没有正常显示给用户。 这种现象可能发生在以下几个场景： ### 1. **结果未正确呈现** - 当用户输入的数据包含恶意SQL代码时，应用可能会尝试执行这些代码，而不是只处理表单中的实际数据。如果应用没有适当检查或过滤输入，并直接将用户提交的内容拼接到SQL查询字符串中，则可能导致整个查询被执行而不显示预期的结果页面或数据。 ### 2. **错误消息泄露信息** - 尽管最终结果可能没有如预期地展示出来，但是服务器仍然有可能生成并返回错误消息或状态码。例如，如果执行的SQL查询导致了一个语法错误，服务器会返回相应的错误信息（如“解析错误”、“行号列号信息”等），这实际上已经向攻击者透露了部分关于数据库结构的信息。 ### 3. **数据库特定响应** - 某些数据库系统或应用配置可能会在执行某些操作失败时返回特定的响应代码或错误信息，而这些信息对于理解查询意图是有帮助的，比如返回特定的状态代码表示查询超时或是数据量过大。 ### 4. **隐藏数据的特性** - 在一些情况下，应用的设计或框架可能会有意地隐藏数据回显的行为，尤其是在执行某些敏感操作时（例如删除数据、修改权限等）。这时，即使有数据操作发生，也可能不会在界面上显示任何反馈信息，使得外部观察者无法判断操作是否成功完成。 为了防止SQL注入成功导致数据无回显的问题，关键在于加强输入验证和清理、使用预编译语句（参数化查询）、限制数据库权限以及进行全面的安全审计和测试。这些措施可以帮助减少攻击面，确保应用程序能够安全地处理来自用户的输入，并有效防止潜在的SQL注入威胁。 --- ## 相关问题 - SQL注入: 1. **如何检测和预防SQL注入？** - 预编译语句、输入验证、最小权限原则、定期安全审核。 2. **SQL注入可能引发的具体风险有哪些？** - 数据泄露、系统控制权丢失、非授权访问等。 3. **为什么需要避免在SQL查询中直接拼接用户输入？** - 避免SQL注入攻击，保护系统免受恶意输入的影响。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值