SQL注入之盲注（布尔盲注和时间盲注）

SQL注入

（1）原理

SQL 注入（SQL Injection）是一种常见的安全漏洞，攻击者通过在应用程序的输入字段中插入恶意的 SQL 代码，从而操纵数据库查询，获取、修改或删除数据库中的敏感数据。SQL 注入通常发生在未对用户输入进行充分验证或过滤的情况下。

（2）示例

1. 正常查询：

   • 应用程序接收用户输入，构造 SQL 查询语句。

   • 例如：

     SELECT * FROM users WHERE username = 'user_input' AND password = 'user_password';

2. 恶意输入：

   • 攻击者在输入字段中插入恶意 SQL 代码。

   • 例如：

     username: admin' --
     password: anything

   • 最终构造的 SQL 查询：

     SELECT * FROM users WHERE username = 'admin' --' AND password = 'anything';

   • -- 是 SQL 中的注释符，后面的内容会被忽略，因此查询变为：

     SELECT * FROM users WHERE username = 'admin';

   • 攻击者成功绕过了密码验证。

一，布尔盲注

（1）原理

布尔盲注（Boolean-based Blind SQL Injection）是 SQL 注入的一种形式。与普通的 SQL 注入不同，布尔盲注的注入结果不会直接显示在页面上，而是通过页面返回的不同状态（如真/假、页面内容的变化等）来推断数据库中的信息。布尔盲注通常用于攻击者无法直接获取查询结果，但可以通过观察页面的行为来逐位推断数据。