安全测试---SQL盲注实验

最新推荐文章于 2026-04-02 02:54:10 发布
原创 最新推荐文章于 2026-04-02 02:54:10 发布 · 1.1k 阅读 · 1
本文通过实验步骤展示了如何进行SQL盲注攻击，包括安装VMware、访问DVWA平台，设置安全等级为低，然后探测数据库字段数和长度，以检测SQL注入漏洞。

实验内容

1、安装好VMware软件并登入

2、进入界面，打开火狐浏览器，在地址输入localhost:81/dvwa/

3、在左栏选择DVWA Security,将等级选为low

4、检测漏洞是否存在。

5、探测当前表的字段数，使用语句1’ order by 2 #

1' andleft(version(),1)=1 and '1'='1

1' andleft(version(),1)=2 and '1'='1

1' andleft(version(),1)=3 and '1'='1

1' andleft(version(),1)=4 and '1'='1

1' andleft(version(),1)=5 and '1'='1

最低0.47元/天 解锁文章
Kali渗透测试之DVWA系列（四）——使用Burp Suite进行SQL Injection（Blind）（SQL盲注，包括盲注脚本）
weixin_45116657的博客
08-25 6525
目录： 一、SQL盲注 SQL盲注与SQL注入的区别； SQL盲注的过程； 二、实验环境 三、实验过程 基于布尔值的盲注； 基于时间的盲注； 一、SQL盲注简介 1、SQL盲注： 盲注：SQL Injection（Blind），即SQL盲注，目标只会回复是或不是，没有详细内容； 注入：可以查看详细的内容 2、手工盲注思路： 手工盲注的过程，就像你和机器人聊天一样，这个机器人知道的...
新手必看：SQL盲注实战通关指南（布尔/时间/报错三种玩法详解）
最新发布
weixin_33737134的博客
04-02 328
本文详细解析SQL盲注的三种实战技术（布尔盲注、时间盲注、报错盲注），从靶场环境侦查到真实场景应用，提供完整的攻击路径方法论和防御绕过技巧。特别适合网络安全新手系统学习小迪安全领域中的SQL注入技术，包含自动化脚本示例和实战决策树。
DVWA靶场第九关：SQL注⼊（盲注）（SQL Injection (Blind)）
weixin_55270891的博客
02-20 1450
抓包将参数id改为1’ and length(database())=4 #，显示存在，说明数据库名的⻓度为4个字。然后猜解数据库名：输⼊1’ and length(database())=4 #，显示存在：说明⻓度为４。SQL盲注与⼀般注⼊的区别在于⼀般的注⼊攻击者可以直接从⻚⾯上看到注⼊语句的执⾏结果，⽽盲注。可以看到，High级别的代码利⽤cookie传递参数id，当SQL查询结果为空时，会执⾏函数。输⼊1 and 1 =1 和1 and 1 = 2均显示存在。可以通过过抓包来实现sql盲注。
SQL 盲注 实验
m0_63645854的博客
04-10 632
通过手工 SQL 盲注分别完成 DVWA 的 Low，Medium，High 级别的 SQL 盲注实验。在文本框输入1' and 1=2#，不能正常访问数据，注入点为字符型。第一个字符为d，按照上一步的方法，逐个猜解出整个数据库名:dvwa。拦截数据包后，第一个数据包正常放行，修改第二个数据包，在。DVWA 的 Medium 级别的 SQL 盲注实验。按照上一步的方法，逐个猜解出整个数据库名:dvwa。按照上一步的方法，逐个猜解出整个数据库名:dvwa。（4）确认当前数据库名的第一个字符。
sql注入（盲注）
2302_79119987的博客
04-23 4262
时间盲注又称延迟注入，其主要特征是利用sleep函数，制造时间延迟，由回显时间来判断是否报错。如果页面延迟五秒，说明正确。注入语句与布尔盲注相似，但是过程太繁琐一般使用自动化注入。可以使用脚本进行猜测：（使用时做出修改）# 将url 替换成你的靶场关卡网址# 修改两个对应的payload# 目标网址（不带参数）# 猜解长度使用的payload# 枚举字符使用的payload(ascii(substr(,{n},1)) ={r})# 获取长度。
SQL注入实战——盲注
2301_78817088的博客
10-09 1468
提示：这里对文章进行总结：例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。
【翻译】sql注入方式
叶子常常随风而落，分享博主日常学习和使用的一些技术
07-14 188
https://github.com/Audi-1/sqli-labs https://resources.infosecinstitute.com/topic/tutorial-on-sqli-labs/ todo 未完待续 盲注 注入结果无任何回显即是盲注 MySQL, MS SQL, Oracle, and Postgresql Structured Query Language, also known as SQL, is basically a programming language that
python脚本模板（用于sqli-labs实验）
qq_42529356的博客
02-13 599
目录UNION联合注入 python脚本模板error报错注入 python脚本模板bool布尔注入 python脚本模板time延时盲注 python脚本模板 UNION联合注入 python脚本模板 import requests import threading import queue from lxml import etree import re NUM=5 #线程数 LIST=[] headers = {'user-agent': 'Mozilla/5.0 (Windows NT 1
sqli-labs通关笔记-第64关 GET数值型SQL盲注(双括号闭合 130次探测机会)
mooyuan的网络安全博客
08-23 1025
SQLI-LABS 是一个专门为学习和练习 SQL 注入技术而设计的开源靶场环境，本小节对第64关Less 64基于GET型的字符SQL盲注关卡进行渗透实战，该关卡限制渗透尝试的次数为130次。相对于63关卡区别是闭合方式由单引号变为双括号。
sqli-labs-Less-53
heze09的博客
03-26 66
这一关与上一关类似，也是没有回显信息，采用sqlmap工具进行注入，发现只有时间盲注可以使用，因此，继续使用sqlmap工具来解决问题。结果如图所示，只有一种注入方式：时间盲注。
SQL盲注-实战布尔盲注
dkxkl1314的博客
03-09 3582
环境：win10靶场：sqli-labs-master盲注就是在SQL注入过程中，SQL语句执行后，查询到的数据不能 回显到前端页面。此时，我们需要利用一些方法进行判断或者尝 试，这个过程称之为盲注。而布尔盲注就是SQL语句执行后，页面 不返回具体数据，数据库只返回0或者1（真or假）。类似于无法开口说话的人，只能通过点头和摇头来告诉你答案的正 确与否。在页面中，如果正确执行了用户构造的SQL语句，则返回一种页 面，如果 SQL语句执行错误，则执行另一种页面。
PortSwigger SQL injection（详细过程及解释，小白也可以看懂！）
2201_75445650的博客
04-26 1262
PortSwigger sql injection实验详细解释
SQL盲注
火柴人的博客
03-17 1652
0x00盲注的一般模式 1.and 0 mysql> select * from bsqli where id = 1 and 1(payload结果) and sleep(1); Empty set (1.00 sec) mysql> select * from bsqli where id = 1 and 0(payload结果) and sleep(1); Empty set ...
Sqlmap使用-盲注小实验
weixin_50339832的博客
06-03 7711
sqlmap简介 sqlmap支持五种不同的注入模式： 1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。 4、联合查询注入，可以使用union的情况下的注入。 5、堆查询注入，可以同时执行多条语句的执行时的注入。 ...
SQL注入之盲注技术详解
si_feng_yi的博客
03-31 1078
盲注(Blind SQL Injection)是一种特殊的SQL注入技术，当应用程序不会直接返回数据库错误信息或查询结果时使用。与常规注入不同，盲注需要通过应用程序的间接响应（如布尔状态、时间延迟）来推断数据。通过页面返回的真假状态判断SQL语句执行结果。通过数据库响应时间延迟判断SQL语句执行结果。
DVWA 之 SQL Injection Blind（SQL盲注）
RexHa的博客
10-04 3146
DVWA sql盲注
网络安全——SQL盲注
weixin_54055099的博客
09-15 896
SQL注入之盲注，基于布尔和时间的盲注
SQl盲注原理及其简单演示
weixin_64066158的博客
05-02 2557
首先说下Sql盲注和Sql注入的区别： 盲注：获得不了过多的信息，没有详细内容； 普通注入：可以通过较为详细的内容来分析； 盲注概述：在sql注入过程中，SQL语句执行查询后，查询数据不能回显到前端页面中，我们需要使用一些特殊的方式来判断或者尝试，这个过程称为盲注。 盲注一般分为三种： 布尔盲注：页面只返回对或者错，存在或者不存在来判断 基于时间的盲注：通过页面沉睡时间来判断 报错的盲注：输入特定的语句使页面报错，网页回输出相关的错误信息；从而是我们想要的基本信息； 今天主要讲布尔盲注及
SQL盲注：布尔盲注、时间盲注与报错盲注
Alfadi联盟 萧瑶的博客
01-19 926
SQL盲注 是一种攻击技术，攻击者在无法直接获得数据库查询结果（无数据回显、无详细报错）的情况下，通过向应用程序发送一系列精心构造的、包含SQL代码的输入，并观察应用程序的间接响应（如页面内容的变化、HTTP状态码的差异、响应时间的延长或特定的错误信息），从而像“盲人”一样，通过逻辑推理逐步提取出目标数据库中的信息（如数据库名、表名、字段名及具体数据）。），这是自动化盲注工具的典型特征。· [SQL注入基础与联合查询注入]：理解SQL注入的根本原因、UNION查询的利用方式，是学习盲注的前提。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值