类型： 语言学习 版本： V3.4
大小： 1,754.5 时间： 2026-01-09
BSQLinjector是一个Ruby语言编写的SQL盲注工具，它可以从SQL数据库中检索数据实现盲注功能。此工具使用简单，效率更高！建议在将其发送到一个应用程序之前，使用”–test”开关来清楚地查看配置后的负载看起来是什么样的。
构造SQL查询时，请使用参数化查询、验证输入对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成，建议过滤的常见危险字符。足球大小球
--file（强制），文件包含有效的HTTP请求和SQL注入点（SQLINJECT）。（--file=/tmp/req.txt）
--pattern（强制），当查询为true时，用于查找的模式。（--pattern=truestatement）
--prepend（强制），主要载荷。（--prepend=”abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,”
--append，如何结束我们的有效载荷。例如，注释掉剩下的SQL语句。（--append='#
--2ndfile，文件包含有效的HTTP请求，用于二次利用。（--2ndfile=/tmp/2ndreq.txt）
--mode，使用盲模式（在-b（产生少量请求），更少-a（通过使用"<"、">"、"="字符产生更少请求），like-l（完全强制），equals–e（完全强制））。（--mode=l）
--hex，使用十六进制进行比较，而不是字符。
--case，大小写敏感。
--ssl，使用SSL。
--proxy，使用的代理。（--proxy=127.0.0.1:8080）
--test，开启测试模式。不发送请求，仅仅显示完整的有效载荷。
--comma，编码逗号。
--bracket，向substring函数末尾添加括号。--bracket=”))”
--schar，在字符周围放置的字符。在十六进制模式下不使用这个字符。（--schar=”’”）
--special，在枚举中包含所有的特殊字符。
--start，从特定的字符开始枚举。（--start=10）
--max，枚举的最大字符数量。（--max=10）
--timeout，等待响应的超时时间。（--timeout=20）
--verbose，显示详细信息。
使用举例
ruby./BSQLinjector.rb--pattern=truestatement--file=/tmp/req.txt--prepend="abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,"--append="'#"--ssl
就是用SQL查询语句去猜解表名、字段、数据等。
盲注和普通的SQL注入原理是一样的，不同在哪里？
普通注入是会显示一些错误信息在页面上给攻击者判断，也就是说它会有多种情况，从而方便攻击者。
而盲注则是只有两种情况，即TRUE和FALSE，这样说并不是很准确，因为SQL查询无非就这两种情况，应该说是盲注的时候你只能得到一个正常的页面或者是什么页面的不存在，甚至你在查询表的记录过程也不会有显示。
SQL盲注是一种SQL注入漏洞，攻击者可以操纵SQL语句，应用会针对真假条件返回不同的值。但是攻击者无法检索查询结果。
由于SQL盲注漏洞非常耗时且需要向Web服务发送很多请求，因而要想利用该漏洞，就需要采用自动的技术。盲注用工具很难进行注入效果仍然不大理想，所以要重视手工注入技巧。
盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为三类。
Booleanbase
Timebase
Errorbase
学生如何在网上赚钱?
1,216.9M
功能非常强大的试用小助手，软件登录之后可以自动的列出所有的试用选项，针对不同的是物品可以自由提交数据，可以选择性的给出分类，快速的扫描商品，这样想要什么物品直接...
利用手机赚钱月入过万
123.5M
河南健康上报app是河南省为了做好成人高考期间考生健康问题推出的手机软件，所有参加2022成人高考的考生都必须要打卡上报自身健康问题，自10月25日18点起开始...
淘宝网怎么兼职赚钱的
336.8M
有招商银行的朋友，那么你的手机就需要小编的这款招商银行的手机客户端了。有了它，你就真正实现了'移动互联时代，银行随身带了。招商银行软件介绍招行客户更可以...
萍乡人才网兼职招聘
476.8M
语文同步四年级上册是一款为正处于四年级的学生提供专业的线上辅导服务。有了它，学生可以随时随地打开手机查看教学资料，而且都是非常详细的内容解析，各种重点知识点一键...
淘宝客赚钱是真的吗
71.3M
救救小姐姐2逃离僵尸是一款逃生手游，在游戏中玩家需要帮助角色在末日世界中不断逃离，世界各处都是僵尸，你需要在僵尸的追杀下成功逃离，直至自身安全为止，感兴趣的小伙...
兼职橡皮章
561.2M
战车越野遥控赛手游是一款好玩有趣的休闲竞速游戏，玩家将驾驶着酷炫的越野车进行比赛，还有不同的地图可以挑战，在比赛的同时记得收集金币和道具，能帮你在比赛中拿到更好...
走路赚钱靠谱的软件
687.5M
笔趣阁纯净版是一款可以免费阅读小说的软件，在这里没有任何广告，为大家提供纯净的阅读模式，大家可以全身心的投入到阅读中去，全网网络小说都可以在这里阅读，更新及时，...
达达配送员如何挣钱
859.2M
透明触感桌面安卓版app为大家提供了很多免费又好看的壁纸内容，静态的动态的都有，都是无水印高清的，平台也没有广告没有会员的，直接打开直接用。透明触感桌面怎么设置...
鲜肉app赚钱方法
1,726.0M
萝播搜索神器是一个完全免费的种子搜索神器，资源丰富，纯净快速，功能大家都懂的，你想要的资源都能搜索到。功能特点高速云播通道，搜索结果可直接播放。点播最稳定的种子...
在阳朔最赚钱的项目
78.0M
奇奇小说app是一款资源非常齐全的小说阅读软件，在这里你可以下载各种福利小说，想看就看十分的简单方便，没有网也能看。奇奇小说App界面简洁，操作方便，你能在这里...
绍兴兼职网1010
1,801.7M
神迹大陆每日登录自动送6480代金券，游戏背景设定于公元前三万七千年，因海洋退潮与地壳运动形成两大陆块，经历种族战争与文明兴衰后，原本和平的罗尔德岛因天灾毁灭，...
网络销售保健品挣钱吗
1,726.2M
凉屋游戏最新力作，超级带感的动作Roguelike游戏。探索风格迥异的特色世界，有清爽的竹林、禅意的庭院、恢弘的地下迷宫和迷幻的虚空宫殿。驾驭各色战斗力爆表的英...
微商加盟怎么赚钱吗
1,204.8M
修真降魔录1.06正式版是一张非常热门的魔兽防守类型地图了，游戏作者是随风，他做的地图都是可玩性十分高，新版本更新了许多内容，修复了一些bug，更新了一些技能等...
日赚20网络兼职赚钱
382.0M
AudioLab是一款专业的音频编辑器，在手机上就能够在不损坏音频音质的前提下进行简单的操作，功能强大，对不同格式的音视频都能够进行处理，有需要的朋友就来东坡下...
佣金试用平台在线
1,363.1M
小小看世界手游是一款很治愈的休闲放置类游戏，它的画风超级美，玩家可以在游戏中体验很多有趣的小故事，加入了建造和收集的元素，不仅养眼还养心。游戏亮点1、极致唯美，...
斗牛棋牌好友约局
2025/12/29 22:17
什么试玩软件佣金高
2025/12/27 15:52
小帮手249彩票能挣钱
2025/12/16 20:43
迅游棋牌是不是有作弊
2025/12/13 19:25
免费游戏试玩绝地求生
2025/12/27 18:01
苹果棋牌辅助软件
2025/12/30 21:12
常州网上兼职
2025/12/19 20:51
免费试玩的游戏
2025/12/27 20:05
龙珠棋牌可以带挂吗?
2025/12/13 16:14
最靠谱的网络兼职软件
2025/12/20 18:06
北京28挣得怎么提现
2025/12/15 01:54
哪些网站可以写文赚钱
2025/12/26 01:49
牵手长沙棋牌官网
2025/12/31 06:04
教育机构赚钱
2025/12/25 05:24
小区门口做什么生意挣钱
2025/12/16 09:43
小区门口做什么生意挣钱
2025/12/16 09:43更新
这是一个手机新闻客户端软件，通过这个app你可以了解非常多的新闻，在线阅读，浏览各种国际新闻，了解全球新闻变化等等。软件简介1、一个资讯新闻交流软件，通过这个a...
支持 ( 21 ) 盖楼(回复)
支持 ( 171 ) 盖楼(回复)
支持 ( 184 ) 盖楼(回复)
支持 ( 113 ) 盖楼(回复)
支持 ( 25 ) 盖楼(回复)
支持 ( 133 ) 盖楼(回复)
支持 ( 53 ) 盖楼(回复)
支持 ( 20 ) 盖楼(回复)
支持 ( 184 ) 盖楼(回复)
支持 ( 118 ) 盖楼(回复)
支持 ( 119 ) 盖楼(回复)
支持 ( 40 ) 盖楼(回复)
支持 ( 171 ) 盖楼(回复)
支持 ( 109 ) 盖楼(回复)
支持 ( 98 ) 盖楼(回复)
支持 ( 153 ) 盖楼(回复)
支持 ( 12 ) 盖楼(回复)
支持 ( 68 ) 盖楼(回复)
支持 ( 14 ) 盖楼(回复)
支持 ( 145 ) 盖楼(回复)