仿照样例写了个脚本，基本可以实现按步骤获取用户名、密码： 1、获取当前数据库的所有表 ['blog', 'heroes', 'movies', 'users', 'visitors'] 2、获取users表所有字段 ['id', 'login', 'password', 'email', 'secret', 'activation_code', 'activated', 'reset_code', 'admin'] 3、获取每一行login和password的值。

作者回复: o(￣▽￣)ｄ good真棒

2021-11-10





Snooker

老师好，如果业务系统没有对异常做处理，将数据库报错信息（比如：长度超长入库失败）直接抛出到web页面，这类场景是大概率存在sql注入漏洞吗？

作者回复: 是的，可以直接使用报错注入来做

2021-01-02





秃头小可爱

为什么我执行的 sleep(3) 实际时间是30秒， sleep(5)是50秒，跟你一样的环境，docker pull的sqli-labs

作者回复: 我猜想哈： 1. 会不会调用的sleep函数外部有循环或者什么； 2. 或者触发了ms与s的单位换算什么的；以上纯属猜想，如果需要具体分析一下的话可以把具体sqli-labs的url链接回复到这里，我帮你看一下，当然也可以自己尝试分析哦，ヾ(◍°∇°◍)ﾉﾞ

2020-10-09

2



CoffeeMilk

时间盲注获取用户信息时间盲注解决资料链接：https://gitee.com/kafeiweimei/b-wapp-range-clearance/tree/master/%E6%BC%8F%E6%B4%9E%E7%B1%BB%E5%9E%8B%E5%92%8C%E8%A7%A3%E5%86%B3%E6%80%9D%E8%B7%AF/2-%E6%97%B6%E9%97%B4%E7%9B%B2%E6%B3%A8%E6%BC%8F%E6%B4%9E 思路：《1》获取数据库： 1、使用【database()、length()】函数获取到数据库名称的长度； 2、根据获取到的数据库长度对数据库名称进行遍历出每个字符（使用substr()函数）； 3、使用ASCII码对每个字符转化为数字； 4、将转化的数字与ASCII数字进行匹配； 5、将匹配的ASCII码数字在转为字符后拼接即可获取到数据库名称《2》获取数据库下的所有表名名称 1、获取指定数据库包含几个表（即数据库包含的表数量使用if函数判断count）； 2、获取到所有表的名称【分为： ①根据数据库包含的表数量进行遍历出每个表名称（使用limit遍历）； ②获取每个表名称的长度（使用Length函数)； ③根据获取到的每个表名称长度遍历出表名称包含的每个字符（使用Substr函数）； ④将遍历出的表名称字符转为ASCII码数字进行匹配； ⑤匹配出来的数字使用转为字符（使用chr方法）】《3》获取到每个表对应的字段及其对应的数据获取表对应的字段及其对应数据的逻辑与【《2》获取数据库下的所有表名名称】一样

2023-01-13



1

Geek_b0153c

length((select table_name from information_schema.tables where table_schema=database() limit 3,1))=%d and sleep(3) #获取表名长度 ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 3,1),%d,1))=%d and sleep(3) #获取表名 length((select column_name from information_schema.columns where table_name='users' limit 1,1))=%d and sleep(3) #获取user表列名长度 ascii(substr((select column_name from information_schema.columns where table_name='users' limit 1,1),%d,1))=%d and sleep(3) #获取列名 length((select login from users limit 1,1))=%d and sleep(3) #获取user表中login长度 ascii(substr((select login from users limit 1,1),%d,1))=%d and sleep(3) #获取user表中login值

2021-03-07





一颗胖杉🍧

课后作业，获取用户名和密码的思路能讲讲吗？

2021-02-26

1



收起评论