Author: 0pr

目录 今日目标 可以学到什么？ 好用的 SQL 在线模拟器 SQLite ALIAS 表达式 表名映射 列名映射 SQLite 如何构造临时数据？ MySQL 如何构造临时数据？ PostgreSQL 如何构造临时数据？ 如何利用这个漏洞？ 参考链接 今日目标 Ephemeral Accountant. 要求是，登陆一个不存在的用户账户，这个账户名称是 acc0unt4nt@juice-sh.op，职务是 accouting。通过注册的方式无法完成挑战，只能通过 SQL 注入的方式，在运行时登陆到这个用户的账户，也就是说，这个用户的数据并不在数据库中，是临时生成的。 先看一下这个挑战可以让我们学到哪些东西。 可以学到什么？ 首先，做 SQL 注入到高级的时候会十分的复杂，单纯依靠头脑和纸笔，无法完成这样的任务。自己搭建一个 SQL 后台又太麻烦。因此，下面就会给大家推荐两个很好的在线 SQL 模拟器。支持 SQLite，MariaDB，PostgreSQL 等，测试 SQLite 和 MySQL 都没有问题，同时可以自定义数据表，十分灵活，为测试提供了很大的便利。 另外，最最大的收获将会是学习到如何构造临时（实际不存在的）数据。 好用的 SQL 在线模拟器 推荐两个，一个是 https://paiza.io/en/languages/mysql，后端是 MySQL。 另一个是 https://sqliteonline.com/，有更多的数据库支持。 因为 JuiceShop 后台使用的 SQLite，在讲完…

目录 今日目标 可以学到什么？ SQL 盲注 什么是 SQL 盲注？ 如何询问数据库？ 基于返回内容 基于返回时间 如何利用这个漏洞？ 参考链接 今日目标 Christmas Special. 正式进入 4 星俱乐部 😀 可以学到什么？ SQL 盲注 本篇的主题，是 SQL 盲注。先了解一下 SQL 盲注是什么，再学习如何进行模糊测试，最后获取到想要的数据。 什么是 SQL 盲注？ 这个系列的前几篇，如果大家还记得的话，在我们构造 SQL 表达式去试探服务端的时候，服务端会直接将 SQL 数据库的错误返回给我们。我们可以清楚地看到后端使用的是什么数据库，我们构造的 SQL 语句哪里有问题，是语法有误？还是 UNION 的时候列数不对。 SQL 盲注，相反的就是服务端的错误处理是统一的页面，诸如最简单的，只给我们返回一个 500 Internal Server Error，无从知道后端数据库的任何信息。这样的情况下，做 SQL 注入仍然是可行的，只是困难一些。我们必须要构造一些 true or false 的问题去问数据库，根据数据库的返回结果，进一步判断下一步操作。 只要目标是可以被注入的，那么只要加以一定的耐心，仔细观察返回结果，以及一点点的运气，就可以完成盲注。 如何询问数据库？ 基于返回内容…