标签：完成 工具 操作 中国菜刀 种类型 虚拟机 ascii表 通过 name
SQL注入--布尔盲注
布尔盲注：页面只返回True和False两种类型页面。利用页面返回不同，逐个猜解数据
sql注入操作步骤
1.判断是否存在注入（判断是否未严格校验）--第一要素
1）可控参数的改变能否影响页面的显示结果
2）输入的sql语句是否能够报错，通过数据库的报错我们可以看到数据库的一些语句痕迹
3）输入的sql语句能否不报错，语句能成功闭合
2.判断什么类型的注入
3.语句能否被恶意修改 -- 第二个要素
4.是否能够成功被执行 --第三个要素
5.获取我们想要的数据
less-5操作过程
1.输入id=1看页面是否发生变化，可以观察到，我们输入的可控字符确实与数据库发生了交互，但是他没有告诉我们我们的登陆结果，而只是you are in......
2.输入错误的sql语句，例如添加一个单引号，测试
3.确定一下列数
4.初步推测出sql语句为 select 1，2，3 from 表 where id = ‘？’ limit 0，1.；
5. 可以直接使用or 使id = -1 为假 ，后边条件为真，利用抓包工具抓包改包，暴力破解出我们想要的东西
1）获得当前数据库中的第一个表名称，先抓包
2）将抓到的包，发送到lntruder模块进行暴力破解，选择攻击模式4，利用当前拼接的sql和ascii表，来确定数字对应的ascii字符，从而判断出表名
3）根据查ascii表和破译出来的数字对应，可以得到第一个表名为email
4）我们还可以继续破解，得到表中的一些数据。
less-6操作过程
1.输入id=1和id=2看看页面是否发生变化
依然是you are in.......
2.我们输入错误的sql语句，例如添加一个单引号，发现单引号没有引起页面的变化
输入双引号测试
3.当我们知道他是什么类型的注入的时候，就可以知道如何进行注入，添加注释符，注释掉后边的sql，先判断下一共有几列数据
4.使用抓包工具，在less5我们破解了第一个表名，接下来我们破解下users表中的第一个username字段的第一行数据
1）先抓包
2）将抓到的包发送到lnstrude模块进行暴力破解，Dumb破解成功
less7操作过程
1.测试是否能够通过输入可控字符来使页面发生变化（由于08虚拟机上的环境不能够进行文件上传，所以只能用xss的虚拟机上的环境了）
经过测试，发现是可以的。
2.输入错误的sql，比如添加一个单引号来使sql产生错误，我们可以看到，他也提示我们sql存在错误，但是并不告诉我们错误是什么，也就没有暴露出一些sql语句的痕迹，这样我们只能进一步猜测。
3.添加一个注释符，看是否存在错误，我们添加完成注释符之后，还是存在错误。
4.接下来可以试试添加一个两个括号，当我们添加括号为2个的时候，发现页面回到了正常的情况，由此，我们可以推断，这个sql的闭合是由两个括号和一对单引号来进行闭合的。
5.使用order by来确定存在几列数据，可以得到存在三列数据
6.使用文件上传，传入一句话木马（虽然他提示存在错误，但是实际上我们已经上传了）
7。接下来就是使用中国菜刀，进行连接
less-8操作过程
1.less8和7差不多，唯一不同的是闭合方式为单引号闭合，我们直接利用less5的方式，获取第一个表的名称，结果如下
标签：完成 工具 操作 中国菜刀 种类型 虚拟机 ascii表 通过 name
原文地址：https://www.cnblogs.com/pangsong/p/12240150.html
