.py文件，python脚本实现布尔盲注，输入网址实现自动化注入，信息包括数据库名、表名、字段以及字段中数据。 代码示例靶场：sqli_labs第八关实测可行 注意事项：python3.8，就用了一个requests第三方库，单线程实现，爆的比较慢，仅供参考。

仅仅为了大家更好的学习！

ctfshow靶场 web入门 web139 命令盲注脚本

ctfshow web189 无单引号，利用回显不同，盲注

ctfshow web214 时间盲注标准脚本

ctfshow web220 盲注left，limit控制脚本（绕substr\ascii\mid）

ctfshow web223-group盲注无数字

Web应用安全：Mysql盲注.pptx

Sqlserver盲注 Sqlserver盲注 1、SQL盲注 什么是SQL盲注？ SQL盲注就是在 sql 注入过程中，sql 语句执行的选择后，选择的数据不能回显 到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。 盲注分为三类： 1）基于布尔 SQL 盲注。 2）基于时间的 SQL 盲注。 3）基于报错的 SQL 盲注。 2、基于布尔的Sqlserver盲注 原理：构造逻辑判断。 方式： 1）非正则匹配注入。 2）like注入。 Sqlserver盲注 2、基于布尔的Sqlserver盲注 非正则匹配注入 可以利用逻辑函数进行判断，常用的函数有left()、len()和substring()函数。 Sqlserver盲注 left():left ( string, n ) 返回从左数共n位的字符串。 string:要截取的字符串。 n:截取的长度。 2、基于布尔的Sqlserver盲注 Sqlserver盲注 substring():substring(string, start, length) 截取字符串一部分并返回。 string：要截取的字符串。

SQL盲注 第7章 Web应用安全 目标 Objectives 要求 了解SQL盲注的基本方法； 掌握在DVWA平台上进行SQL盲注的方法； SQL盲注 一、SQL盲注 SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。 手工盲注的过程，就像你与一个机器人聊天，这个机器人知道的很多，但只会回答“是”或者“不是”，因此你需要询问它这样的问题，例如“数据库名字的第一个字母是不是a啊？”，通过这种机械的询问，最终获得你想要的数据。 盲注分为基于布尔的盲注、基于时间的盲注以及基于报错的盲注 SQL盲注 二、SQL盲注（布尔盲注） 知识点任务 通过SQL布尔盲注的方法获取admin的密码 1、检查是否存在注入点 2、猜解数据库名的长度 3、获取数据库名称 4、猜解数据表的长度 5、获取数据表名 6、猜解数据库字段的长度 7、获取字段名 8、获取字段数据 SQL盲注 二、SQL盲注（布尔盲注） 1、进入DVWA平台，选择DVWA Security