您当前位置： 首页 桌游改编游戏 SQL盲注工具(BSQLinjector)
类型： 桌游改编游戏 版本： V8.2
大小： 1,006.7 时间： 2025-12-11
BSQLinjector是一个Ruby语言编写的SQL盲注工具，它可以从SQL数据库中检索数据实现盲注功能。此工具使用简单，效率更高！建议在将其发送到一个应用程序之前，使用”–test”开关来清楚地查看配置后的负载看起来是什么样的。
--file（强制），文件包含有效的HTTP请求和SQL注入点（SQLINJECT）。（--file=/tmp/req.txt）
--pattern（强制），当查询为true时，用于查找的模式。（--pattern=truestatement）
--prepend（强制），主要载荷。（--prepend=”abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,”
--append，如何结束我们的有效载荷。例如，注释掉剩下的SQL语句。（--append='#
--2ndfile，文件包含有效的HTTP请求，用于二次利用。（--2ndfile=/tmp/2ndreq.txt）
--mode，使用盲模式（在-b（产生少量请求），更少-a（通过使用"<"、">"、"="字符产生更少请求），like-l（完全强制），equals–e（完全强制））。（--mode=l）
--hex，使用十六进制进行比较，而不是字符。
--case，大小写敏感。
--ssl，使用SSL。
--proxy，使用的代理。（--proxy=127.0.0.1:8080）
--test，开启测试模式。不发送请求，仅仅显示完整的有效载荷。
--comma，编码逗号。
--bracket，向substring函数末尾添加括号。--bracket=”))”
--schar，在字符周围放置的字符。在十六进制模式下不使用这个字符。（--schar=”’”）
--special，在枚举中包含所有的特殊字符。
--start，从特定的字符开始枚举。（--start=10）
--max，枚举的最大字符数量。（--max=10）
--timeout，等待响应的超时时间。（--timeout=20）
--verbose，显示详细信息。
使用举例
ruby./BSQLinjector.rb--pattern=truestatement--file=/tmp/req.txt--prepend="abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,"--append="'#"--ssl
就是用SQL查询语句去猜解表名、字段、数据等。
盲注和普通的SQL注入原理是一样的，不同在哪里？
普通注入是会显示一些错误信息在页面上给攻击者判断，也就是说它会有多种情况，从而方便攻击者。
而盲注则是只有两种情况，即TRUE和FALSE，这样说并不是很准确，因为SQL查询无非就这两种情况，应该说是盲注的时候你只能得到一个正常的页面或者是什么页面的不存在，甚至你在查询表的记录过程也不会有显示。
SQL盲注是一种SQL注入漏洞，攻击者可以操纵SQL语句，应用会针对真假条件返回不同的值。但是攻击者无法检索查询结果。
由于SQL盲注漏洞非常耗时且需要向Web服务发送很多请求，因而要想利用该漏洞，就需要采用自动的技术。盲注用工具很难进行注入效果仍然不大理想，所以要重视手工注入技巧。
盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为三类。
Booleanbase
Timebase
Errorbase
构造SQL查询时，请使用参数化查询、验证输入对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成，建议过滤的常见危险字符。
ag视讯 接口 新万博最新消息 万博快递 体彩彩票号码 体育7星彩直播
嘟比AI课app下载-嘟比AI课1.4.2 安卓版
1,830.0M
一款英语启蒙教育软件，专门针对4-9岁左右的孩子提供专业纯正的英语教学，嘟比AI课提供优质、性价比高的儿童英语启蒙资源。嘟比AI课介绍专为4-9岁孩子打造的英语...
Helix Snake游戏下载-滚动的螺旋贪吃球(Helix Snake)1.0 安卓最新版
843.5M
这是一款非常虐心的休闲小游戏，游戏采用精美的画面打造，在游戏中玩家需要控制小球不断的吞噬更多的球，非常的有趣！游戏介绍滚动的螺旋贪吃球是一款趣味十足的手机休闲游...
潮玩星空app官方下载-潮玩星空安卓版1.1.1 正式版
819.2M
潮玩星空这是一个全新的赚钱项目，马上就要正式上线了，首测已经开放了，大家可以先来下载感受一下。这是一个多元化的平台，里面有很多的内容可以体验哦，可以买东西，可以...
隐私保护浏览器TouchNet Browser 1.28a 绿色汉化版
967.4M
本浏览器是需要注册的隐私保护浏览器，通过这浏览器浏览网页，网站将无法嗅探您的真实IP，因为它是采用代理访问，而且自动设置，让您在互联网中隐私得到切实的保护，也让...
我的文字世界游戏下载-在我的文字世界1.0 安卓版
1,558.2M
在我的文字世界这个游戏中你可以随时感受到乐趣，每天都会有不同的玩法，体验有趣的挑战。游戏中的内容是很多的，所有的内容玩法都是有所区别的。这是一个益智游戏，可以让...
我的使命手游百度版下载-我的使命百度版6.2.9安卓版
868.8M
我的使命是一款以三战为背景的手游，游戏特色十足，还有专业的团队制作，让你玩过一次就爱上，喜欢的朋友不要忘了来东坡下载试玩哦。我的使命简介《我的使命》首创GVG(...
刺猬突击队游戏下载-Hedgehogs Commandos(刺猬突击队最新版)1.1.5 安卓手机版
295.1M
刺猬突击队最新版是一款非常好玩的动作闯关类型游戏，类似于超级玛丽的玩法，非常多的关卡可以挑战，你扮演一个刺猬在横版世界里面冒险，注意躲避障碍！刺猬突击队游戏介绍...
豆花好劵下载-豆花好劵app2.3.4 安卓版
1,766.6M
这是一个非常好用的优惠券购物软件，通过这个app你可以找到非常多的折扣商品，在线选购京东，淘宝，拼多多等等电商平台的好货，价格实惠！软件介绍豆花好券是一款十分方...
176武神火龙单职业版-176武神火龙传奇游戏1.0 高爆版
944.8M
176武神火龙传奇带给你多种多样pk比赛方式，全员线上斗争比赛，在玛法大陆上角逐主宰，游戏玩法有很多种，单人多人统统有，领着小伙伴们在神密地区探寻，体验精彩的故...
最后一卷胶片安卓下载-最后一卷胶片app安卓版2.12 安卓版
24.0M
最后一卷胶片这是一卷不用放在冰箱，也不会过期的胶片。真实地还原了Kodak、Fuji、Agfa等曾经多款别具一格的胶片的色彩。我们目前已上架以下胶片，同时会不定...
自行车出租管理系统-易达自行车出租计时收费管理系统30.6.8 官方最新版
1,245.1M
易达自行车出租计时收费管理系统主要包括：自行车号设置，收费项目设置，签单单位设置，服务员登记，收费项目查询，其它参数设置，有需要的赶紧来下载使用吧。软件主要包括...
卓智达管理平台app下载-卓智达管理平台1.0.0 安卓版
1,461.9M
这是一个非常靠谱的手机智能管理系统，给各种企业制定的一个群办公系统管理平台，实时更新各种办公信息，非常好用的功能，人人都在使用！软件简介卓智达管理平台app是由...
三国大作战畅玩定制版下载-三国大作战畅玩定制版1.0.51送5万元宝
1,136.6M
《三国大作战（赠送648充值卡）》畅玩定制震撼来袭，上线免费领取648充值卡，开局抽个痛快！首充内直送12资质武将，直接解锁终极阵容，开服7天，红将每日半价购，...
最美闺蜜app1.0.2 官网最新版
1,915.7M
最美闺蜜app就是给你和你的闺蜜一个更好的交流分享平台，让你的身边时刻都是有一个好的闺蜜都是在守护着你，有需要的朋友就赶快来下载体验下吧！最美闺蜜app介绍最美...
3D试衣间-3D试衣间(虚拟试衣间)2.2.9 绿色免费版
25.1M
经常碰到网上买的衣服，等拿到货时才发现不适合，这是最让消费者头疼的事了，现在有了这款3D试衣间，就能随时试衣了，喜欢的朋友快来东坡下载体验吧！软件介绍3D试衣间...
美术教师求职简历-美术教师求职简历模板word格式最新优秀版
2025/12/05 01:10
简单调音下载-简单调音app1.0.3 安卓手机版
2025/11/27 23:41
实况动图相机APP下载2025最新版本-实况动图相机1.0.0 安卓版
2025/11/23 12:42
乱世龙魂至臻抵扣现金版下载-乱世龙魂三国至臻现金版1.0.0 送十万充值
2025/12/13 14:15
运输公司手游下载-运输公司(Transport Company)1.1 安卓最新版
2025/12/14 20:17
铁骑三国online游戏下载-铁骑三国online1.1.1.0 官方安卓版
2025/12/12 18:41
侠义天下BT版下载-侠义天下BT版1.0 送充值卡
2025/12/03 01:30
昆明客运站网上订票-昆明客运通2.0 安卓免费版
2025/11/30 04:34
江苏志愿者app下载-江苏志愿者服务平台1.3.3 官方手机客户端
2025/11/29 16:19
拍卖定拍卖价格-拍卖定价(Merlin AuctionMagic)8.2.164 官网最新免费版
2025/12/08 21:50
毒液超级英雄手游1.0安卓版
2025/12/10 19:53
兔子点餐软件下载-兔子点餐2.2 安卓版
2025/12/04 01:27
Autodesk Fabrication CADmep 2018 官方下载-Autodesk Fabrication CADmep 2018 官方版附安装教程
2025/12/08 08:17
百度云精灵免费版-百度云精灵1.3.0 绿色版
2025/12/05 05:54
史上最坑爹的游戏6.0.02 官网最新版
2025/12/06 03:56
史上最坑爹的游戏6.0.02 官网最新版
2025/12/06 03:56更新
玩玩手机游戏就是要玩史上最坑爹的游戏，小编就是很喜欢玩这款游戏，天天都在玩，有兴趣玩这类游戏的朋友，大家一起来玩史上最坑爹的游戏！史上最坑爹的游戏介绍史上最坑爹...
支持 ( 64 ) 盖楼(回复)
支持 ( 17 ) 盖楼(回复)
支持 ( 146 ) 盖楼(回复)
支持 ( 191 ) 盖楼(回复)
支持 ( 187 ) 盖楼(回复)
支持 ( 74 ) 盖楼(回复)
支持 ( 85 ) 盖楼(回复)
支持 ( 68 ) 盖楼(回复)
支持 ( 81 ) 盖楼(回复)
支持 ( 105 ) 盖楼(回复)
支持 ( 159 ) 盖楼(回复)
支持 ( 49 ) 盖楼(回复)
支持 ( 19 ) 盖楼(回复)
支持 ( 50 ) 盖楼(回复)
支持 ( 100 ) 盖楼(回复)
支持 ( 42 ) 盖楼(回复)
支持 ( 100 ) 盖楼(回复)
支持 ( 144 ) 盖楼(回复)
支持 ( 9 ) 盖楼(回复)
支持 ( 32 ) 盖楼(回复)