0x01 知识点 mysql_pconnect(server,user,pwd,clientflag) get_lock(str,timeout) 举例： 打开两个 ...

前言 最近做了些基于布尔盲注和基于时间盲注的CTF题，掌握了CTF题中SQL盲注的三种解法，收获很大，于是结合题目分享一下。 BASE-Blind-Inject 题目信息 题干分析 第一次走进误区，刚看到这道题的时候看到了登录框，第一印象应该就是简单的闭合注入，测试后发现是双引号闭合 ...

SQL注入之盲注简单总结 原创 Zane·S 最后发布于2019-07-19 19:22:22 阅读数 122 收藏 ...

sql注入——盲注 一，盲注介绍 所谓盲注就是在服务器没有错误回显的时候完成注入攻击。 盲注分为布尔盲注和时间盲注 布尔盲注：boolean 根据注入信息返回true or fales 没有任何报错信息 时间盲注：界面返回值ture 无论输入任何值，返回的情况都是正常的来处。加入特定 ...

盲注 有时候，开发人员不会把数据库报错信息显示在前端页面，这样就使我们想要通过union注入或报错注入的攻击方式难以实现。 当不显示报错信息的时候，我们还可以通过盲注的方式来对数据库进行注入攻击。 盲注，顾名思义，就是在页面没有提供明显信息的情况执行的注入方式。 盲注又分为两种，布尔型盲注 ...

如果页面没有显错数字，则用盲注语法根据页面变化来判断数据内容 获取数据长度： 获取指定位数的数据： ...

一、盲注的基本条件 　　1、用户能够控制输入 　　2、原程序要执行的代码拼接了用户输入的数据。 二、盲注的类型 　　1、基于布尔型：返回true或false 　　 　　 　　如下图：用户名猜对了，立马回显。猜错了，报错。 　　 猜错的情况： 　　如果实 ...

盲注的原因是因为不显示数据库报错信息，导致我们没法知道注入的信息是否与服务器发生交互，无法直观的查看我们注入的数据对错 但是我们还是可以通过一些逻辑关系去判断是否能注入 例如: 如果我们通过1' and 1=1--+ 发现 ...