盲注——墨者学院-漏洞靶场操作记录

解题步骤与操作记录：

打开靶场界面：
进入墨者学院的SQL注入漏洞测试（布尔盲注）靶场。
初始界面可能无明显反应，需仔细观察页面元素。
初步观察与尝试：
查看URL，尝试在输入框输入内容，观察页面反应。
发现页面无直接反馈，但下方有滚动条，点击后页面跳转。
确认盲注存在：
对URL进行简单的漏洞测试，发现页面只返回T/F（True/False），这是布尔盲注的典型特征。
确认靶场存在SQL注入漏洞，且为布尔盲注类型。
使用sqlmap工具进行自动化测试：
选择sqlmap作为测试工具，因其对SQL注入测试高效且易用。
使用命令sqlmap -U --batch --dbs等参数进行数据库枚举，快速获取数据库信息。
（图片展示：sqlmap命令执行界面及结果）
获取数据库信息：
通过sqlmap获取到数据库名、表名、列名等信息。
注意到password字段存储的是密文，需进一步解密。
解密password字段：
尝试使用常见的解密方法，如MD5解密。
（注意：实际解密过程可能需要根据密文格式选择合适的解密工具或方法。）
完成布尔盲注：
通过上述步骤，成功利用布尔盲注获取到目标数据库中的敏感信息。
难点在于找到注入点并细心操作，避免遗漏或误判。

技术要点与易错点：

盲注基础概念：
定义：在服务器没有错误回显时完成的注入攻击。
分类：布尔盲注（通过True/False判断）、时间盲注（通过页面加载时间判断）。
常用函数：
length()：用于判断字符串长度。
substr()：用于截取字符串。
ascii()：用于获取字符的ASCII值。
（图片展示：常用函数及示例）
易错与难点：
牢记盲注的核心结构，如length(database())>2、substr(X,1,1)、ascii(substr())等。
函数套用拼接结构需熟练掌握，如ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>100。
时间盲注需使用if()和sleep()函数，通过页面加载时间判断注入是否成功。
使用示例：
通过实际示例展示如何组合使用上述函数进行盲注攻击。
（图片展示：实际攻击过程中的命令及结果）

个人建议：

（注：图片已根据markdown格式要求插入，确保能正确预览显示。）

热门标签