南都有雪1. 布尔盲注攻击原理与实战环境搭建
布尔盲注（Boolean-based Blind SQL Injection）是一种特殊的SQL注入技术，当Web应用存在SQL注入漏洞但不会直接返回查询结果或错误信息时，攻击者通过构造特定的布尔条件语句，根据页面返回的真假状态来推断数据库信息。与常规注入相比，盲注更像是一个"猜谜游戏"，需要通过大量请求逐步获取数据。
1.1 布尔盲注的核心机制
布尔盲注依赖于以下关键点：
- 应用存在SQL注入漏洞但无显式错误回显
- 服务器对SQL查询的布尔结果会反映在HTTP响应中（如内容变化、状态码差异等）
- 攻击者能够构造并区分TRUE和FALSE两种响应状态
在实战中，我们常用以下函数组合进行盲注：
length()：判断字符串长度substr()/substring()：截取字符串片段ascii()：获取字符的ASCII码值count()：统计记录数量
1.2 实验环境准备
为了安全地练习布尔盲注技术，建议使用以下环境：
- sqli-labs-master：专为SQL注入练习设计的漏洞环境
- 下载地址：GitHub搜索"sqli-labs"
- 部署要求：PHP 5.4+/7.x + MySQL 5.x
- Burp Suite：用于拦截和修改HTTP请求
- Python脚本：自动化盲注过程（可选）
重要提示：所有注入测试必须在授权环境下进行，未经授权的测试可能违反法律法规。本文所有技术仅用于安全研究和授权渗透测试。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 注入点探测与确认技术详解
2.1 初始漏洞探测
在第八关的测试中，我们首先使用经典的真假值测试法：
sql复制1' and 1=1--+ # 永真条件
1' and 1=2--+ # 永假条件
当输入1' and 1=1--+时，页面返回"You are in..."；而输入1=2时该消息消失。这种差异表明：
- 应用存在SQL注入漏洞
- 注入类型为布尔盲注（无显式错误，仅通过内容变化判断）
- 注释符
--+被正确解析（+号用于处理URL编码中的空格）
2.2 盲注确认技巧
除了基本的1=1测试，还可以使用以下