SQL注入学习笔记之SQL盲注
来源:互联网 发布:象棋网络直播 编辑:程序博客网 时间:2024/06/05 09:45
一、SQL盲注的场景
二、SQL盲注技术1.提交一个会触发SQL语句错误时,会返回一个通用的错误页面,而提交正确的SQL时则返回一个内容可被适度控制的页面。
2.提交一个会触发SQL语句错误时,会返回一个通用的错误页面,提交正确的SQL语句时,则会返回一个内容不可控的页面。
3.提交受损或不正确的SQL既不会产生错误页面,也不会以任何方式影响页面输出。
1.推断攻击技术
可使用二分 搜索方法或者逐位方法,提高搜索效率。
2.非主流通道技术
三、基于时间的技术
1.Mysql延迟
2.SQL Server延迟:select sleep(time):休眠time秒
benchmark(n,expression):执行expression语句n次
不能在子查询中使用WAITFOR关键字,因而我们无法得到在WHERE自居中使用了WAITFOR的漏洞利用字符串。但是其支持堆查询,因此可以这样使用
; if system_user='sa' waitfor delay '00:00:05'
四、基于响应的技术
阅读全文
0 0
- SQL注入学习笔记之SQL盲注
- sql注入攻击学习笔记之初识sql注入
- SQL注入学习笔记
- sql注入学习笔记
- SQL注入学习笔记
- 预防SQL注入 学习笔记
- SQL 注入脚本学习笔记
- 黑马程序员--学习笔记之SQL注入漏洞攻击
- SQL注入学习笔记(一)
- SQL server手工注入学习笔记
- SQL注入学习笔记(一)
- sql注入学习笔记(未完待续)
- 小白学习sql注入之lesson4
- My SQL Injection Notes (我的SQL注入学习笔记)
- sql注入笔记
- sql注入(笔记)
- (学习)SQL注入-POST注入
- 注入攻击之sql注入
- Hdu6121 Build a tree(2017多校第7场)
- 网易面经-基础知识
- 评估产品机会+产品评审团------《启示录》
- Hive安装并使用MySQL存储元数据
- 运营小游戏分类或角度
- SQL注入学习笔记之SQL盲注
- cookie 存菜单的展开状态
- .netcore开发
- log4j.properties打印mybatis 日志
- pixhawk新增编译选项、板级配置的方法
- 酷睿cpu 计算速度
- python2.7 各种姿势
- C++:如何把一个int转成4个字节?
- SQLite数据库对数据的基本操作(二)