sql注入和sql盲注有什么区别？

u010633892 2014-10-17 02:32:55

sql注入和sql盲注有什么区别？如题~~

...全文

9203 8 打赏收藏转发到动态举报

写回复

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

lkw5657 2015-01-13

打赏
举报

回复

引用 7 楼 u011665712 的回复:

一个爸爸，一个儿子

这个不太恰当

Se_先森_ 2015-01-05

打赏
举报

回复

一个爸爸，一个儿子

赵牧野 2015-01-04

打赏
举报

回复

你就认为是一种就行了

猿人林克 2014-11-19

打赏
举报

回复

上面都说什么呢，在我的理解力sql注入就是盲注，没有区别，只是另一种叫法而已。就是通过sql去猜测、获取甚至修改数据库信息，比如表名、字段、数据等等。一般针对bs系统，只要web设计的有问题或者有漏洞，就能够搞定。目前来说窃取信息可能违法，所以还是不要轻易尝试。原理很简单，查一下一大堆，现在很多设计人员和开发人员都会关注这些问题了，所以攻击一下小系统还是可以的，大的太困难几乎不可能实现。

「已注销」 2014-11-18

打赏
举报

回复

SQL注入攻击是一个范畴，具有多种注入方法，盲注是其中的一种技术。

我不懂电脑 2014-11-18

打赏
举报

回复

http://wenku.baidu.com/view/5283ca75767f5acfa1c7cdd4.html

skyw941 2014-10-21

打赏
举报

回复

盲注技术是SQL注入的一种，不过比一般的sql注入的危害更大

EverWHL 2014-10-20

打赏
举报

回复

简单说盲注技术是SQL注入攻击的一种方式

SQL注入（+盲注）.txt

超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。超级SQL注入工具目前支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle等数据库。超级SQL注入工具采用C#开发，底层采用Socket发包进行HTTP交互，极大的提升了发包效率，相比C#自带的HttpWebRequest速度提升2-5倍。超级SQL注入工具支持盲注环境获取世界各国语言数据，解决了各种常见注入工具在盲注环境下无法支持中文等多字节编码的数据。工具特点： 1.支持任意地点出现的任意SQL注入 2.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。 3.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。 4.依靠关键字进行盲注，可通过HTTP相应状态码判断，还可以通过关键字取反功能，反过来取关键字。

Sqlserver盲注 Sqlserver盲注 1、SQL盲注什么是SQL盲注？ SQL盲注就是在 sql 注入过程中，sql 语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。盲注分为三类： 1）基于布尔 SQL 盲注。 2）基于时间的 SQL 盲注。 3）基于报错的 SQL 盲注。 2、基于布尔的Sqlserver盲注原理：构造逻辑判断。方式： 1）非正则匹配注入。 2）like注入。 Sqlserver盲注 2、基于布尔的Sqlserver盲注非正则匹配注入可以利用逻辑函数进行判断，常用的函数有left()、len()和substring()函数。 Sqlserver盲注 left():left ( string, n ) 返回从左数共n位的字符串。 string:要截取的字符串。 n:截取的长度。 2、基于布尔的Sqlserver盲注 Sqlserver盲注 substring():substring(string, start, length) 截取字符串一部分并返回。 string：要截取的字符串。

超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。超级SQL注入工具目前支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle等数据库

sql注入在当今数字化时代，Web应用程序已经成为人们生活和工作中不可或缺的一部分。而数据库作为Web应用程序的核心数据存储和管理组件，其安全性至关重要。然而，SQL注入（SQL Injection）作为一种常见且危害极大的Web安全漏洞，对数据库的安全构成了严重威胁。SQL注入攻击利用了Web应用程序在处理用户输入时的漏洞，通过构造恶意的SQL语句，绕过应用程序的验证和过滤机制，直接对数据库进行非法操作，从而可能导致数据泄露、数据篡改、服务器被控制等严重后果。因此，深入了解SQL注入的原理、攻击方式、防范措施具有重要的现实意义。 SQL注入是一种常见且危害极大的Web安全漏洞，它利用了Web应用程序在处理用户输入时的漏洞，通过构造恶意的SQL语句，对数据库进行非法操作。SQL注入的攻击方式多种多样，包括基于错误信息的SQL注入、基于布尔盲注的SQL注入、基于时间盲注的SQL注入、联合查询注入和堆叠查询注入等。为了防范SQL注入攻击，需要采取一系列的措施，如使用参数化查询、输入验证和过滤、最小权限原则、定期更新和维护等。

高性能WEB开发

25,980

社区成员

4,366

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章