您当前位置： 首页 策略战棋游戏 SQL盲注工具(BSQLinjector)
类型： 策略战棋游戏 版本： V10.2
大小： 201.6 时间： 2025-11-13
就是用SQL查询语句去猜解表名、字段、数据等。
盲注和普通的SQL注入原理是一样的，不同在哪里？
普通注入是会显示一些错误信息在页面上给攻击者判断，也就是说它会有多种情况，从而方便攻击者。
而盲注则是只有两种情况，即TRUE和FALSE，这样说并不是很准确，因为SQL查询无非就这两种情况，应该说是盲注的时候你只能得到一个正常的页面或者是什么页面的不存在，甚至你在查询表的记录过程也不会有显示。
SQL盲注是一种SQL注入漏洞，攻击者可以操纵SQL语句，应用会针对真假条件返回不同的值。但是攻击者无法检索查询结果。
由于SQL盲注漏洞非常耗时且需要向Web服务发送很多请求，因而要想利用该漏洞，就需要采用自动的技术。盲注用工具很难进行注入效果仍然不大理想，所以要重视手工注入技巧。
盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为三类。
Booleanbase
Timebase
Errorbase
--file（强制），文件包含有效的HTTP请求和SQL注入点（SQLINJECT）。（--file=/tmp/req.txt）
--pattern（强制），当查询为true时，用于查找的模式。（--pattern=truestatement）
--prepend（强制），主要载荷。（--prepend=”abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,”
--append，如何结束我们的有效载荷。例如，注释掉剩下的SQL语句。（--append='#
--2ndfile，文件包含有效的HTTP请求，用于二次利用。（--2ndfile=/tmp/2ndreq.txt）
--mode，使用盲模式（在-b（产生少量请求），更少-a（通过使用"<"、">"、"="字符产生更少请求），like-l（完全强制），equals–e（完全强制））。（--mode=l）
--hex，使用十六进制进行比较，而不是字符。
--case，大小写敏感。
--ssl，使用SSL。
--proxy，使用的代理。（--proxy=127.0.0.1:8080）
--test，开启测试模式。不发送请求，仅仅显示完整的有效载荷。
--comma，编码逗号。
--bracket，向substring函数末尾添加括号。--bracket=”))”
--schar，在字符周围放置的字符。在十六进制模式下不使用这个字符。（--schar=”’”）
--special，在枚举中包含所有的特殊字符。
--start，从特定的字符开始枚举。（--start=10）
--max，枚举的最大字符数量。（--max=10）
--timeout，等待响应的超时时间。（--timeout=20）
--verbose，显示详细信息。
使用举例
ruby./BSQLinjector.rb--pattern=truestatement--file=/tmp/req.txt--prepend="abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,"--append="'#"--ssl
BSQLinjector是一个Ruby语言编写的SQL盲注工具，它可以从SQL数据库中检索数据实现盲注功能。此工具使用简单，效率更高！建议在将其发送到一个应用程序之前，使用”–test”开关来清楚地查看配置后的负载看起来是什么样的。
构造SQL查询时，请使用参数化查询、验证输入对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成，建议过滤的常见危险字符。
乐鱼体育网赌 台北九份一日游 众博官 体育竞技甜文 驰骛体育
apk反编译工具下载-蓝冰APK反编译大师1.0 免费最新版 【apk反编译软件】
1,305.1M
蓝冰APK反编译大师是一款可视化的安卓APK应用反编译软件，集Apk反编译、编码互转、Apk签名、Apk打包，ADB通信等特色功能于一身的APK反编译工具。蓝冰...
金装屠龙变态版-金装屠龙BT版1.0.0 最新版
891.3M
全新的传奇挂机争霸之旅！金装屠龙游戏，传承战法道经典职业组合，BOSS围猎、野外PK、全服天梯，但绝对给你最爽的升级体验。游戏福利1、上线即送高等级VIP、极品...
A1应用商店市场APP下载-A1AppsMarketStore(A1 Apps Market Store软件)1.8 最新版
1,462.1M
A1应用商店市场APP（A1AppsMarketStore）帮你拿下最喜欢的手机游戏和应用程序。由于应用市场每周都在更新，所以别忘了检查一下本周新推出的免费、付...
多克多比童话世界送gm满星典藏阵容版下载-多克多比童话世界(送GM典藏阵容抽免单)bt版1.0.0 送gm特权
942.2M
多克多比童话世界(送GM典藏阵容抽免单)bt版每日上线抽免单，各种豪礼轻松得！多克多比童话世界是一款以海贼王为题材打造的战斗冒险手游，玩家将扮演主角，一路过关斩...
深爱听广播软件下载-深爱听app5.6.0安卓版
1,807.4M
深爱听app是款优质的广播电台软件，可以收听和订阅各种博客，各种板块类型的都有，满足小伙伴们的一切需求，无论是情感问题还是养身之道都有，还可以连线主播哟。深爱听...
抽风CRAZY网址迷宫游戏下载-网址迷宫Nazo Game网页在线版
284.0M
网址迷宫NazoGame是一款简单有趣的网页迷宫游戏，在游戏中玩家需要运用技能和知识逃离全新的迷宫，一共拥有50关，每一关都有全新的挑战，主播抽风CRAZY已经...
高校女生装扮游戏下载-高校女生装扮游戏v1.0.4 安卓版
1,669.0M
高校女生装扮是一款独特的高中女生装扮游戏，游戏的界面十分的清楚，游戏玩家能够随意的为的女生开展装扮，协助她开展和各种各样服装的配搭。收集不同的换装来应对不同的场...
Marantz Hi-Fi Remote1.2.2 安卓版
1,732.1M
为Android全新设计的MarantzHi-FiRemote是一款用于Android手机和平板电脑的全新应用程序，允许您对最新一代Marantz网络音频播放器...
祈福万年历app下载-祈福万年历软件1.1.0 最新版
263.0M
祈福万年历app是一款手机日历软件，用户可以通过祈福万年历app查询节假日、黄历运势、节气等，app中还提供天气查询功能，非常方便。功能齐全，没有收费，页面简洁...
宣城市中心医院软件下载-宣城市中心医院app2.2.6 苹果版
1,286.3M
宣城市中心医院是一款医院的官方软件，用户在这里可以预约挂号以及了解一些知识小百科，有需要的朋友们快来东坡下载吧！宣城市中心医院基本介绍宣城市中心医院官方手机AP...
书香中医官方版下载-书香中医2.4.1 手机官方版
79.6M
书香中医app是一款非常实用的中医健康软件，app里有专业的中医相关知识和健康科普新闻，丰富且实用，有需要的朋友可不要错过了，快来下载体验吧！健康渝中app2....
老六大冒险游戏下载-老六大冒险游戏1.0 安卓版
1,702.5M
老六大冒险游戏是一款第三人称跑酷游戏，游戏中你需要控制可爱的蛋球跳过一个个障碍来到达终点！游戏总共有三个主题关卡，每种主题风格都充满乐趣。还等什么？赶快下载体验...
哈铁新闻手机版下载-哈铁新闻app3.0.0 安卓客户端
490.9M
哈铁新闻app是一款哈尔滨铁路局官方手机客户端新闻传播平台，为用户提供全球最新最热门的实时资讯，通过此软件可以随时随地阅读哈尔滨铁道报的所有资讯，支持手机朗读，...
WiFi扫描仪1.5 安卓版
1,795.1M
WiFi扫描 v1.5可以随时随地扫描你周围的wifi，随时随地一键连接。WiFi扫描仪是您上网的神器。软件用于搜索周边环境的WiFi信号，具有三种信...
学宪法讲宪法手抄报图片大全下载-学宪法讲宪法手抄报大全最新高清无水印版
895.2M
学宪法讲宪法手抄报大全包含大量高清无水印的手抄报的图片，可以支持小学中学以及高中的学校黑板报使用，同时提供相关的学宪法讲宪法相关的法律知识！学宪法讲宪法手抄报内...
Horrorball游戏下载-Horrorball手游1.0 手机版
2025/11/03 02:28
宣城欣欣鼠标点击器下载-2017最新版宣城欣欣鼠标点击器3.1 绿色版
2025/10/14 07:09
养橙日记app1.5.8 安卓版
2025/11/08 01:53
无染二次元app下载安装-无染二次元app1.1 免费版
2025/10/21 15:37
撞击灯泡下载-撞击灯泡手游1.1.2 安卓版
2025/11/02 17:48
努比亚穿戴app-nubia穿戴appv5.0.01.0404_i 蓝牙免费版
2025/11/11 15:20
暗影忍者突袭免广告下载-暗影忍者突袭游戏1.1.6 最新版
2025/11/01 06:20
少女回战台服下载-少女回战台服1.6.34 繁中版
2025/10/21 21:48
0.3mp相机下载安卓-0.3mp相机app(0.3mp camera)1.0.20 最新版
2025/11/12 07:04
快方app下载-快方app1.0.7 安卓版
2025/10/21 23:40
点点主人(Tab Tab Master)1.0.05 安卓版
2025/10/16 18:11
沈阳芒果在线app下载-芒果在线沈阳二手房6.1.3 官方版
2025/11/12 12:43
小莱生活app下载-小莱生活app安卓版1.1.1 安卓版
2025/10/18 10:13
拍图识字精灵下载-拍图识字精灵1.0 免费版
2025/10/18 22:35
Sky Studio练琴软件下载-光遇练琴Sky Studio安卓下载2.4.5 谷歌版
2025/10/28 09:37
![合金装备崛起：复仇v1.0五项修改器[MrAntiFun]](https://pic.uzzf.com/up/2014-1/20141138439.jpg "合金装备崛起：复仇v1.0五项修改器[MrAntiFun]")
Sky Studio练琴软件下载-光遇练琴Sky Studio安卓下载2.4.5 谷歌版
2025/10/28 09:37更新
专为喜欢光遇，喜欢光遇音乐的玩家设计的一款非官方的手机乐谱练习软件，用户可以自己模拟练习光遇的曲子，一遍遍的熟悉，软件目前是免费的，所以可以放心使用。还有就是软...
支持 ( 44 ) 盖楼(回复)
支持 ( 69 ) 盖楼(回复)
支持 ( 57 ) 盖楼(回复)
支持 ( 92 ) 盖楼(回复)
支持 ( 22 ) 盖楼(回复)
支持 ( 64 ) 盖楼(回复)
支持 ( 35 ) 盖楼(回复)
支持 ( 50 ) 盖楼(回复)
支持 ( 146 ) 盖楼(回复)
支持 ( 127 ) 盖楼(回复)
支持 ( 163 ) 盖楼(回复)
支持 ( 163 ) 盖楼(回复)
支持 ( 87 ) 盖楼(回复)
支持 ( 58 ) 盖楼(回复)
支持 ( 62 ) 盖楼(回复)
支持 ( 9 ) 盖楼(回复)
支持 ( 81 ) 盖楼(回复)
支持 ( 31 ) 盖楼(回复)
支持 ( 145 ) 盖楼(回复)
支持 ( 94 ) 盖楼(回复)