本文介绍了SQL盲注的概念，特别是在后台错误消息被屏蔽时的情况。重点讲解了基于Boolean的盲注，其特征是无报错信息且只显示两种状态。通过在pikachu平台的SQL注入示例中，演示了如何利用'1 or 1'和'1=1/1=2'等 payload 来判断是否存在注入漏洞，并通过猜测ASCII码来逐步获取数据库信息的过程。
1.什么是盲注
在有些情况下，后台使用了错误消息屏蔽方法（比如@）屏蔽了报错信息
此时就不会像前面讲的案例一样这么简单了，无法再根据报错信息来进行注入的判断。
这种情况下的注入，称为“盲注”
根据表现形式的不同，盲注又分为based boolean和based time两种类型
2.基于boolean的盲注主要表现症状：
①没有报错信息
②不管是正确的输入，还是错误的输入，都只显示两种情况（我们可以认为是1或者0）
③在正确的输入下，输入and 1=1/and 1=2可以发现判断
我们还是切换到pikachu上，选择SQL的
是我们熟悉的框框
输入单引号之后，却不再是我们熟悉的话语
于是我们开始尝试1 or 1
他还是不能接受我们
sql盲注原理及基于boolean盲注的案例演示
最新推荐文章于 2025-06-28 10:17:33 发布
最低0.47元/天 解锁文章
扫一扫
2027
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
