您当前位置： 首页 教育培训 SQL盲注工具(BSQLinjector)
类型： 教育培训 版本： V7.0
大小： 866.9 时间： 2025-11-12
构造SQL查询时，请使用参数化查询、验证输入对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成，建议过滤的常见危险字符。
BSQLinjector是一个Ruby语言编写的SQL盲注工具，它可以从SQL数据库中检索数据实现盲注功能。此工具使用简单，效率更高！建议在将其发送到一个应用程序之前，使用”–test”开关来清楚地查看配置后的负载看起来是什么样的。逗芽运动app下载安装-逗芽运动app1.0.1 手机版
就是用SQL查询语句去猜解表名、字段、数据等。
盲注和普通的SQL注入原理是一样的，不同在哪里？
普通注入是会显示一些错误信息在页面上给攻击者判断，也就是说它会有多种情况，从而方便攻击者。
而盲注则是只有两种情况，即TRUE和FALSE，这样说并不是很准确，因为SQL查询无非就这两种情况，应该说是盲注的时候你只能得到一个正常的页面或者是什么页面的不存在，甚至你在查询表的记录过程也不会有显示。
SQL盲注是一种SQL注入漏洞，攻击者可以操纵SQL语句，应用会针对真假条件返回不同的值。但是攻击者无法检索查询结果。
由于SQL盲注漏洞非常耗时且需要向Web服务发送很多请求，因而要想利用该漏洞，就需要采用自动的技术。盲注用工具很难进行注入效果仍然不大理想，所以要重视手工注入技巧。
盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为三类。
Booleanbase
Timebase
Errorbase
--file（强制），文件包含有效的HTTP请求和SQL注入点（SQLINJECT）。（--file=/tmp/req.txt）
--pattern（强制），当查询为true时，用于查找的模式。（--pattern=truestatement）
--prepend（强制），主要载荷。（--prepend=”abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,”
--append，如何结束我们的有效载荷。例如，注释掉剩下的SQL语句。（--append='#
--2ndfile，文件包含有效的HTTP请求，用于二次利用。（--2ndfile=/tmp/2ndreq.txt）
--mode，使用盲模式（在-b（产生少量请求），更少-a（通过使用"<"、">"、"="字符产生更少请求），like-l（完全强制），equals–e（完全强制））。（--mode=l）
--hex，使用十六进制进行比较，而不是字符。
--case，大小写敏感。
--ssl，使用SSL。
--proxy，使用的代理。（--proxy=127.0.0.1:8080）
--test，开启测试模式。不发送请求，仅仅显示完整的有效载荷。
--comma，编码逗号。
--bracket，向substring函数末尾添加括号。--bracket=”))”
--schar，在字符周围放置的字符。在十六进制模式下不使用这个字符。（--schar=”’”）
--special，在枚举中包含所有的特殊字符。
--start，从特定的字符开始枚举。（--start=10）
--max，枚举的最大字符数量。（--max=10）
--timeout，等待响应的超时时间。（--timeout=20）
--verbose，显示详细信息。
使用举例
ruby./BSQLinjector.rb--pattern=truestatement--file=/tmp/req.txt--prepend="abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,"--append="'#"--ssl
敢达决战百度版下载-百度版敢达决战6.7.9安卓最新版
1,593.0M
百度版敢达决战是一款由上海纵游和株式会社万代南梦宫娱乐发行的正版敢达游戏，游戏主打卡牌策略。还原了敢达里的各种经典剧情，大家可以搜集各种游戏卡牌精心作战，满足了...
元尊传礼包激活码-元尊传礼包版1.0 折扣福利版
1,218.5M
元尊传手游是一款非常有趣的角色扮演手机网络游戏。基于同名经典小说，你将回到现实世界的仙霞。各种职业英雄可供玩家自由选择和体验。这是一个全新的战场，在这里你会感受...
飞牛免费版小说下载-飞牛免费版小说2.5.0 安卓版
1,531.3M
飞牛是专为书迷打造的精品阅读应用，汇聚百万部正版免费小说，涵盖全品类热门题材。应用搭载智能排版引擎，支持个性化阅读设置，独家AI真人语音合成技术带来沉浸式听书体...
快易自动打印软件破解版-快易自动打印软件(照片自动打印软件)1.0 官网下载安装版
1,827.3M
快易自动打印软件是一款照片自动打印软件，软件操作简单，设置照片打印格式和照片，即可进行批量打印，帮助用户实现快速打印精确尺寸照片。快易自动打印软件(照片自动打印...
Cartomizer软件下载-Cartomizer app2.1.4 最新版
1,240.4M
一款在线看轮胎的车主专用软件，专为有车一族设计，更换车胎是对于车子的保养以及实用来说是很有必要的，尤其是当你目前的车胎已经有了明显的磨损以及不能使用的问题等等，...
Basketball Hero街头篮球手游下载-街头篮球Basketball Hero1.0.0安卓版
53.9M
街头篮球BasketballHero是一款正版授权的3v3篮球竞技类手游，游戏高度还原经典球员和场景，动作技能原版呈现，让你体验原汁原味的街球体验，享受默契的共...
天龙八部荣耀版超爆版游戏-天龙八部荣耀版超爆版手游1.82.2.2免费版
395.0M
天龙八部系列最新版本，杀怪爆率非常之高，超多副本可以自由挑战，而且还自带情缘系统轻松社交，可以组建自己的队伍，并且还有婚恋系统，在游戏之中可以找到情侣一起玩游戏...
昊然商城app-东莞昊然商城app0.0.30 中文版
1,274.0M
昊然商城APP是东莞市昊然生物科技股份有限公司打造的一款及买卖、社交、语音、视频、直播于体的个性电商平台，为店主提供家居生活、美妆个护、母婴保健、家用电器等成千...
澳柯玛JSQ22-12A6热水器使用说明书免费版
640.0M
澳柯玛JSQ22-12A6热水器一直是许多用户好评的热水瓶品牌之一，为了能帮助解决使用过程中出现的问题，小编为你特别整理了澳柯玛JSQ22-12A6热水器使用说...
作业帮手下载-作业帮手拍照搜题app1.5.2 手机版
945.1M
作业不会写，作业帮手app来帮助你，这是一款拍照搜题软件，搜索题目答案，支持中文、学习古诗、作文写作等，包含了多门学课内容能够让我们进行学习。作业帮手拍照搜题a...
云盒子企业网盘4.0.1.8 pc客户端
180.6M
云盒子企业网盘是云盒子针对企业打造的一款存储软件，针对企业的特点，支持云文档协作，提高办公效率，支持pc，手机，平板在线，小编带来的就是云盒子企业网盘电脑客户端...
皇室战争开箱助手安卓最新版下载-皇室战争开箱助手(自动开宝箱)1.1 免费稳定版【无需root】
643.2M
小编给小伙伴们带来皇室战争开箱助手(自动开宝箱)下载！现在有了皇室战争开箱助手(自带开宝箱)安卓版就再也不用担心啦！感兴趣的玩家可以下载试试吧！皇室战争开箱助手...
邮惠万家商家1.0 安卓版
37.8M
邮惠万家商家是中国邮政推出的为用户提供优质本地商家服务的移动端商家服务平台。券码验证、查看消费记录、查看经营数据、商品管理、发票管理等操作软件介绍商家可以随时随...
软件城官方APP下载安装-软件城3.63 最新版
197.6M
软件城手机版APP中能为用户提供丰富的软件资源，而且平台旨在带给用户畅享便捷的软件资源下载服务，且它能以丰富的资源储备、便捷的操作体验以及出色的功能设计，满足您...
2人游戏挑战下载-2人游戏派对战斗1.0.21 安卓版
612.7M
双人游戏将让您与朋友一起玩精彩的游戏。没有广告。如果您想与朋友在同一台设备上玩，这就是你要的那款游戏！如果您没有朋友可以在一台设备上玩多人游戏，那么只需独自与A...
融创投资app下载-融创投资app1.0 安卓版
2025/11/03 01:51
四驱越野竞赛手游1.0 安卓版
2025/10/20 01:53
武威政务掌上办下载-武威政务掌上办app1.1.8 官方安卓版
2025/11/07 17:58
益点智能家居app下载-益点智能家居app1.25 官方苹果
2025/11/07 18:43
冬季施工应急预案及响应措施-冬季施工应急预案及响应措施(2份)doc格式标准版免费下载
2025/11/13 11:50
王者梦琪变哆啦A梦下载-梦琪变多啦A梦app1.0 安卓版
2025/11/07 10:45
闪语(语音交友软件(闪族app))1.0.0 官网最新版
2025/10/20 08:22
激光水准仪Laser Level下载-Laser Level(激光水平仪app)1.0.2 安卓免费版
2025/11/11 12:43
街头跑酷(street Bendy in Nightmare Run)1.2 安卓手机版
2025/11/06 01:11
新东方精品课app官方下载-新东方精品课手机版1.4.2 最新版
2025/11/03 01:28
有转机app1.0.0 安卓版
2025/10/22 20:35
管家联盟app1.2.2 商家版
2025/11/01 00:37
jojo的奇妙冒险欧拉欧拉波纹疾走手游下载-jojo的奇妙冒险OraOra Overdrive1.0.1 最新版
2025/10/26 18:13
城市生活v1.0金钱修改器
2025/11/04 16:00
cpg领赞宝app下载-cpg领赞宝软件1.0 安卓最新版
2025/11/05 22:08
cpg领赞宝app下载-cpg领赞宝软件1.0 安卓最新版
2025/11/05 22:08更新
cpg领赞宝软件是一款非常简单的领赞软件，基本上可以无限刷，每个qq号可以通过多个通道领取，安全稳定，让你的qq赞瞬间到达非常高的数量，不会被封号！自动领赞软件...
支持 ( 134 ) 盖楼(回复)
支持 ( 195 ) 盖楼(回复)
支持 ( 69 ) 盖楼(回复)
支持 ( 48 ) 盖楼(回复)
支持 ( 148 ) 盖楼(回复)
支持 ( 141 ) 盖楼(回复)
支持 ( 32 ) 盖楼(回复)
支持 ( 185 ) 盖楼(回复)
支持 ( 91 ) 盖楼(回复)
支持 ( 36 ) 盖楼(回复)
支持 ( 148 ) 盖楼(回复)
支持 ( 45 ) 盖楼(回复)
支持 ( 67 ) 盖楼(回复)
支持 ( 58 ) 盖楼(回复)
支持 ( 61 ) 盖楼(回复)
支持 ( 120 ) 盖楼(回复)
支持 ( 57 ) 盖楼(回复)
支持 ( 171 ) 盖楼(回复)
支持 ( 124 ) 盖楼(回复)
支持 ( 27 ) 盖楼(回复)