类型： 兴趣社交 版本： V6.2
大小： 1,397.3 时间： 2025-12-18
BSQLinjector是一个Ruby语言编写的SQL盲注工具，它可以从SQL数据库中检索数据实现盲注功能。此工具使用简单，效率更高！建议在将其发送到一个应用程序之前，使用”–test”开关来清楚地查看配置后的负载看起来是什么样的。
--file（强制），文件包含有效的HTTP请求和SQL注入点（SQLINJECT）。（--file=/tmp/req.txt）
--pattern（强制），当查询为true时，用于查找的模式。（--pattern=truestatement）
--prepend（强制），主要载荷。（--prepend=”abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,”
--append，如何结束我们的有效载荷。例如，注释掉剩下的SQL语句。（--append='#
--2ndfile，文件包含有效的HTTP请求，用于二次利用。（--2ndfile=/tmp/2ndreq.txt）
--mode，使用盲模式（在-b（产生少量请求），更少-a（通过使用"<"、">"、"="字符产生更少请求），like-l（完全强制），equals–e（完全强制））。（--mode=l）
--hex，使用十六进制进行比较，而不是字符。
--case，大小写敏感。
--ssl，使用SSL。
--proxy，使用的代理。（--proxy=127.0.0.1:8080）
--test，开启测试模式。不发送请求，仅仅显示完整的有效载荷。
--comma，编码逗号。
--bracket，向substring函数末尾添加括号。--bracket=”))”
--schar，在字符周围放置的字符。在十六进制模式下不使用这个字符。（--schar=”’”）
--special，在枚举中包含所有的特殊字符。
--start，从特定的字符开始枚举。（--start=10）
--max，枚举的最大字符数量。（--max=10）
--timeout，等待响应的超时时间。（--timeout=20）
--verbose，显示详细信息。
使用举例
ruby./BSQLinjector.rb--pattern=truestatement--file=/tmp/req.txt--prepend="abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,"--append="'#"--ssl
就是用SQL查询语句去猜解表名、字段、数据等。
盲注和普通的SQL注入原理是一样的，不同在哪里？
普通注入是会显示一些错误信息在页面上给攻击者判断，也就是说它会有多种情况，从而方便攻击者。
而盲注则是只有两种情况，即TRUE和FALSE，这样说并不是很准确，因为SQL查询无非就这两种情况，应该说是盲注的时候你只能得到一个正常的页面或者是什么页面的不存在，甚至你在查询表的记录过程也不会有显示。
SQL盲注是一种SQL注入漏洞，攻击者可以操纵SQL语句，应用会针对真假条件返回不同的值。但是攻击者无法检索查询结果。
由于SQL盲注漏洞非常耗时且需要向Web服务发送很多请求，因而要想利用该漏洞，就需要采用自动的技术。盲注用工具很难进行注入效果仍然不大理想，所以要重视手工注入技巧。
盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为三类。
Booleanbase
Timebase
Errorbase
构造SQL查询时，请使用参数化查询、验证输入对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成，建议过滤的常见危险字符。
熊猫棋牌游戏官网下载
606.8M
绝处逢生3.2.35正式版是为魔兽玩家带来的防守型地图，支持多人同时游戏，本次更新npc出售物品装错已修正、boos装备碎片掉率大幅度提高等内容，欢迎下载。绝处...
宝妈想创业挣钱
1,614.6M
天行广告卫士防火墙是一款非常实用的电脑广告防火墙拦截软件，还在为打开网页，有广告跳出打扰到你吗？赶紧下载天行广告卫士防火墙立马解决你的烦恼！天行广告防火墙简介：...
电子游艺注册送88
1,077.5M
这款游戏是非常经典好玩的二次元战斗题材游戏，游戏是3d格斗玩法，游戏超多的技能可以自由的学习释放，通过合理的搭配可以爽快的游戏哦，游戏战斗题材种类很多，通过点击...
060棋牌体验
1,697.2M
腾讯QQ(QQ2024)终于发布正式版啦！腾讯QQ2024，让你的QQ更加炫酷，个性化的聊天窗口，皮肤、气泡、QQ秀完美融合，让你的聊天窗口更清爽，时尚、时尚、...
如何一个月赚四万
1,366.4M
速度达自动充值系统是一款有着和捷易通相同功能的自动充值软件，所不同的是这个软件是免费的。速度达自动充值系统支持QQ业务，全国手机，网络游戏，小灵通充值等，基于淘...
点点快赚什么能赚钱
1,568.0M
图片批处理(LightImageResizer)是一款非常实用，而且简单易学的图片尺寸批量处理工具。一些做优化的用户们，经常需要修改很多图片，可是一张一张改起来...
什么游戏盒子能赚钱
51.1M
去摩鱼商家版是专门针对去摩鱼共享按摩椅商家打造的管理平台，对按摩椅终端进行后台管理，让人们以碎片化的时间享受健康服务，从而提高用户体验。去摩鱼商家版功能1.作为...
天龙八部3怎么赚钱快
838.0M
Uget(跨平台的下载器)，原英文名叫urlgfe，它专针于下载，所以功能不是很多，但是这些功能都非常实用。有回收站管理，Firefox的Flashgot内...
赚话费斗地主万人
960.0M
游戏厂商WildSkyDev打造的一款很正常的塔防游戏，荒野天空塔防：英雄RPG有着全3d的人物和场景，玩家将在游戏中的各个场景中真实的体验100多个关卡，体验...
一天赚三十的方法
874.3M
给喜欢模拟人生4的网友推荐一款漂亮的项圈饰品mod，这个补丁提供4中不同颜色的项圈，非常精美，喜欢的网友可以来东坡网下载！模拟人生4女性朋克项圈饰品mod介绍模...
打码赚钱qq群
1,388.2M
可以说现在各种各样的订房软件都有，但是要数最好用的话，小编还是觉得松果客栈手机版要比其它的订房神器好用些！如果你是使用手机订房的朋友，就不妨下载试试看吧！软件介...
倒短运输公司赚钱吗
389.5M
超级杰瑞历险记(SuperJerryAdventure)是一款角色冒险手游，一只老鼠去冒险，穿越重重的困难，收集硬币和宝石，设置了丰富的关卡，快来挑战吧。玩法控...
网赌可以提现的平台
428.1M
一杆清台ONECUE是由111%厂商打造的一款休闲类型的台球手游，采用的是像素风格，略带老Windows的画面，将所有的颜色的台球全部打进洞里。一杆清台玩法打进...
2560战法能赚钱吗
1,882.0M
创新三国题材的一款放置操作类角色扮演游戏，血饮天下手游有着精致的画面和炫丽的技能效果，超大的福利，万人跨服激战，这里有打不尽的BOSS，爆不停的装备，享受百人同...
550游戏棋牌
273.2M
最近有一款非常魔性的接头发游戏很火，就是玩家需要操控一个大光头进行接头发，只有把头发接到脑袋上停3秒钟就闯关成功了。这款游戏网友戏称我的兄弟是秃头之落下的毛发，...
首创棋牌
2025/10/21 06:29
宝妈能做的兼职工作
2025/10/29 05:55
腾讯棋牌游戏费流量吗
2025/10/22 02:29
网络能做什么赚钱项目
2025/10/16 02:40
叮叮川南棋牌
2025/10/23 08:03
赚钱的项目 知乎
2025/10/13 21:45
微信彩票群是怎么赚钱
2025/10/27 07:57
棋牌游戏能赚话费实物
2025/10/19 20:40
成都棋牌游戏代理价格
2025/10/22 00:02
加入微信群领红包群
2025/10/13 16:19
情侣号如何变现
2025/10/28 14:29
未成年上什么网站可以赚钱
2025/10/16 22:05
陌陌来钱电话
2025/10/24 06:51
茉莉花园可以赚钱吗
2025/10/16 20:00
2020手机怎么赚钱
2025/10/27 00:45
2020手机怎么赚钱
2025/10/27 00:45更新
甜甜相册是一款提供优质音乐相册制作的软件，全面快速进行扫描识别手机中的照片视频文件，快速的进行管理，不同类别的照片可以进行详细的区分，这里还有很多的拼图模板可以...
支持 ( 80 ) 盖楼(回复)
支持 ( 26 ) 盖楼(回复)
支持 ( 112 ) 盖楼(回复)
支持 ( 181 ) 盖楼(回复)
支持 ( 25 ) 盖楼(回复)
支持 ( 77 ) 盖楼(回复)
支持 ( 164 ) 盖楼(回复)
支持 ( 140 ) 盖楼(回复)
支持 ( 26 ) 盖楼(回复)
支持 ( 53 ) 盖楼(回复)
支持 ( 100 ) 盖楼(回复)
支持 ( 158 ) 盖楼(回复)
支持 ( 181 ) 盖楼(回复)
支持 ( 195 ) 盖楼(回复)
支持 ( 58 ) 盖楼(回复)
支持 ( 35 ) 盖楼(回复)
支持 ( 15 ) 盖楼(回复)
支持 ( 140 ) 盖楼(回复)
支持 ( 43 ) 盖楼(回复)
支持 ( 60 ) 盖楼(回复)