了解联合查询注入之前，先要了解一下什么是union? union是用于合并两个sql查询结果的语句。 要使用union 必须有相同的列数 必须有两条以上的select语句组成 列的数据类型必须兼容，兼容的含义是必须数据库可以隐含转换他们的类型 联合注入 下面将以 ...

一、Sql简单手注的一般思路： 1、 先看是不是注入点（字符型、整型） 2、 判断字段数 3、 判断是否可以用union联合查询（是否有显示位） 4、 获取所有数据库名 5、 获取数据库中表名 6、 获取表中的字段名 7、 获取字段中的信息数据 1、 先看是不是注入点 *加 ...

sql注入——盲注 一，盲注介绍 所谓盲注就是在服务器没有错误回显的时候完成注入攻击。 盲注分为布尔盲注和时间盲注 布尔盲注：boolean 根据注入信息返回true or fales 没有任何报错信息 时间盲注：界面返回值ture 无论输入任何值，返回的情况都是正常的来处。加入特定 ...

一、盲注的基本条件 　　1、用户能够控制输入 　　2、原程序要执行的代码拼接了用户输入的数据。 二、盲注的类型 　　1、基于布尔型：返回true或false 　　 　　 　　如下图：用户名猜对了，立马回显。猜错了，报错。 　　 猜错的情况： 　　如果实 ...

联合查询的步骤为： 1.判断是否存在注入点。 　　‘and 1=1 # 　　‘and 1=2 # 2.判断所在的数据库有几列 　　'order by 1 # 3.判断他显示的内容在数据库的第几列 　　yiz' union select 1 # 4.查找当前用户权限 　　yiz ...

时间盲注原理 既不回显数据，也不回显错误信息，所以不能通过页面来判断是否存在SQL注入漏洞 联合查询、报错查询和布尔盲注在此时就不起作用了 例：在登录案例中，构造SQL语句，发送登录请求，让程序延时执行，判断信息 构造逻辑语句，通过条件语句进行判断，为真则立即执行，为假则延时执行 ...

盲注 可以进行SQL注入，但是不能通过SQL注入漏洞看到数据库中的信息，但是可以通过真假判断数据库中的信息 布尔盲注的方法： 构造逻辑判断语句，判断信息的真假，取出所有的真值 以Less-8为例 还是老步骤，初步判断是否存在SQL注入漏洞 http://127.0.0.1 ...

盲注查询 盲注其实就是没有回显，不能直观地得到结果来调整注入数据，只能通过其他方式来得到是否注入成功，主要是利用了一些数据库内置函数来达到的 布尔盲注 布尔很明显Ture跟Fales，也就是说它只会根据你的注入信息返回Ture跟Fales 其实登录处的注入就是布尔型的，万能密码就是构造一个 ...