您当前位置： 首页 动作冒险游戏 SQL盲注工具(BSQLinjector)
类型： 动作冒险游戏 版本： V9.4
大小： 855.0 时间： 2025-11-14
BSQLinjector是一个Ruby语言编写的SQL盲注工具，它可以从SQL数据库中检索数据实现盲注功能。此工具使用简单，效率更高！建议在将其发送到一个应用程序之前，使用”–test”开关来清楚地查看配置后的负载看起来是什么样的。
--file（强制），文件包含有效的HTTP请求和SQL注入点（SQLINJECT）。（--file=/tmp/req.txt）
--pattern（强制），当查询为true时，用于查找的模式。（--pattern=truestatement）
--prepend（强制），主要载荷。（--prepend=”abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,”
--append，如何结束我们的有效载荷。例如，注释掉剩下的SQL语句。（--append='#
--2ndfile，文件包含有效的HTTP请求，用于二次利用。（--2ndfile=/tmp/2ndreq.txt）
--mode，使用盲模式（在-b（产生少量请求），更少-a（通过使用"<"、">"、"="字符产生更少请求），like-l（完全强制），equals–e（完全强制））。（--mode=l）
--hex，使用十六进制进行比较，而不是字符。
--case，大小写敏感。
--ssl，使用SSL。
--proxy，使用的代理。（--proxy=127.0.0.1:8080）
--test，开启测试模式。不发送请求，仅仅显示完整的有效载荷。
--comma，编码逗号。
--bracket，向substring函数末尾添加括号。--bracket=”))”
--schar，在字符周围放置的字符。在十六进制模式下不使用这个字符。（--schar=”’”）
--special，在枚举中包含所有的特殊字符。
--start，从特定的字符开始枚举。（--start=10）
--max，枚举的最大字符数量。（--max=10）
--timeout，等待响应的超时时间。（--timeout=20）
--verbose，显示详细信息。
使用举例
ruby./BSQLinjector.rb--pattern=truestatement--file=/tmp/req.txt--prepend="abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,"--append="'#"--ssl
构造SQL查询时，请使用参数化查询、验证输入对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成，建议过滤的常见危险字符。
就是用SQL查询语句去猜解表名、字段、数据等。
盲注和普通的SQL注入原理是一样的，不同在哪里？
普通注入是会显示一些错误信息在页面上给攻击者判断，也就是说它会有多种情况，从而方便攻击者。
而盲注则是只有两种情况，即TRUE和FALSE，这样说并不是很准确，因为SQL查询无非就这两种情况，应该说是盲注的时候你只能得到一个正常的页面或者是什么页面的不存在，甚至你在查询表的记录过程也不会有显示。
SQL盲注是一种SQL注入漏洞，攻击者可以操纵SQL语句，应用会针对真假条件返回不同的值。但是攻击者无法检索查询结果。
由于SQL盲注漏洞非常耗时且需要向Web服务发送很多请求，因而要想利用该漏洞，就需要采用自动的技术。盲注用工具很难进行注入效果仍然不大理想，所以要重视手工注入技巧。
盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为三类。
Booleanbase
Timebase
Errorbase
天和智胜app下载-天和智胜教育平台1.2.0 安卓最新版
94.8M
这是一个专业的狼道课程在线学习教育平台，通过这个app你可以快速找到各种学习资料，手机在线学习，了解到各种公关考试，让你学习狼道。天和智胜软件简介1、一个专业的...
生存挑战1.5地图下载-生存挑战1.5正式版【附攻略】
1,926.2M
生存挑战1.5正式版是一款具有挑战性的角色类地图，地图支持4-6人同时在线游戏，最新版地图需要通过不同定位的英雄相互配合弥补短处，从而赢得胜利。非常不错的一款地...
口袋测测app下载-口袋测测软件3.9.5手机最新版
652.3M
口袋测测是一款真人在线塔罗占卜APP，专业的塔罗占星团队以塔罗牌引领占卜者，帮助更多的占卜者认识自己和寻找人生的方向。塔罗牌一切问题都可以提问，关于自身，关于世...
乐秀视频编辑器手机版下载-VideoShow乐秀视频编辑器10.0.5 rc 最新版
1,671.0M
乐秀视频编辑器专为视频裁剪与Vlog剪辑用户定制，特别适配用户喜爱的视频制作、视频合并等功能，海量国风视频主题素材；众多节日风格主题。VideoShow乐秀视频...
步步升官正式版下载-步步升官手游1.0.13 安卓版
1,189.1M
步步升官是一款模拟当官养成类游戏。游戏中玩家将化身为一位朝廷官员，玩家可以招募兵将，还可以进行家族联姻，提升自己的势力和威望。玩家可以随时体验古代当官人的乐趣。...
光遇oz演奏师下载-OZ演奏师(15)9.0.18-0 最新版
39.6M
光遇oz演奏师是一款专为光遇玩家打造的辅助软件，在这里玩家能熟悉各种曲子，然后去练习它们，各种乐器获取方式你都能进一步了解，超级好用，感兴趣的小伙伴快来东坡下载...
剑与家园折扣平台版下载-剑与家园折扣平台版1.25.10 安卓版
708.5M
剑与家园是一款策略手游。玩家可以通过战斗获得金币、木头和魔法水，在这里你可以建立自己的家园，可以侵略别人的战土，抢夺别人的资源让自己的家园更加金碧辉煌。赶紧下载...
物流搜搜下载安装-物流搜搜app1.0.0 安卓版
1,571.7M
物流搜搜是一款可以查询物流的便捷软件，在这里你能免费查询全国物流公司和发货路线等，信息实时更新，操作起来也比较简单，非常贴心，感兴趣的朋友们快来东坡下载吧！物流...
Make Pastel手游下载-粉彩方块制作(Make Pastel)2.0 安卓版
1,025.6M
很有乐趣，很考验玩家策略分析能力的色彩图块拼接游戏，粉彩方块制作(MakePastel)中玩家根据给的不完整图形，来拼接完整的图块，走错一步就要花更多的时间来填...
摩尔庄园涂色下载-摩尔庄园涂色游戏1.1.21101303S安卓手机版
1,956.4M
摩尔庄园涂色游戏是一款儿童非常喜欢玩的涂色类型游戏，根据摩尔庄园里面的人物和屏幕下方的颜色，可以画出各种五颜六色的样子，适合宝宝画画启蒙试玩！摩尔庄园涂色游戏介...
萌鸭桌面宠物安全下载-萌鸭桌面宠物(萌鸭手机桌面宠物)2.0.4 多功能免费版
23.8M
萌鸭是一款桌宠类APP，将有趣可爱的萌宠养在手机上，还可以做你的小助手，随时跟你交流对话，快跟小伙伴们一起玩起来吧！萌鸭桌面宠物(萌鸭手机桌面宠物)功能【萌宠多...
奥特曼激斗传1.2中文无敌版免安装绿色中文版
1,430.8M
此游戏是以奥特曼为主角的横版动作游戏，玩起来酣畅淋漓，动作搞笑。奥特曼激斗传1.2中文无敌版此版本拥有无限生命，双倍经验。游戏说明1.开启蝗虫侠2.击杀怪物和过...
望仙诀游戏下载-望仙诀手游1.5.6礼包版
370.6M
《望仙诀》今日公测！无付费无vip，装备全靠打，自由交易！全方位立体化的战斗体系，承包一整天战斗欲望的八大战役，结婚升官同步体验，自由捏脸选你所爱，实时语音指挥...
早晚发货app-早晚发货物流app1.2.0 专业免费版
213.2M
早晚发货是由浙江早晚物流科技有限公司通过互联网技术专门为货主、司机和网点量身打造的发物流和进仓业务专用APP。发物流：货主/网点通过APP下单，并根据货物信息和...
学易网校app-杭州学易网校app1.0 官方免费版
146.2M
学易网手机客户端，方便学员通过手机等移动终端随时随地的学习，支持学易网（www.studyez.com）所有视频的在线播放， 离线下载，以及记忆播放等...
小鸟停车app1.0 安卓版
2025/10/19 23:54
闪电卖号APP下载安卓版-闪电卖号2.0.0 官方最新版
2025/11/08 06:30
减肥助手app-减肥助手(减肥打卡助手app)9.0 安卓手机个人版
2025/10/24 20:42
skr达人app下载-skr达人淘宝bp2.2安卓版
2025/10/29 12:52
茶馆圈app下载-茶馆圈app2.3.4 官方版
2025/10/25 15:40
顶卓致用app-顶卓致用1.0 安卓版【官方版】
2025/10/22 09:51
ta爱APP下载官方版-ta爱-真人交友APP1.0.8 最新版
2025/11/04 19:14
小苹果活动助手友情卷查询领取工具下载-小苹果活动助手友情卷查询领奖免费版2.0官方最新版
2025/10/23 07:00
一木智能app下载-一木智能ios版1.0.0 官方版
2025/10/24 01:27
仓管王通用仓库管理软件v20131128 官方安装版
2025/11/06 01:37
开锁管家app下载-开锁管家app1.5 最新版
2025/10/11 05:20
鹰硕有课老师版(远程教学平台)2.1.5 官网最新版
2025/11/03 02:09
北斗助手2022最新版下载-北斗助手导航2.7 官方版
2025/10/25 09:01
新区志愿app官方下载-新区志愿者app1.1.34 最新版安卓版
2025/10/18 14:10
身高体重计算器-碧海蓝天BMI(计算身体质量指数软件)1.0 绿色版
2025/10/19 08:38
身高体重计算器-碧海蓝天BMI(计算身体质量指数软件)1.0 绿色版
2025/10/19 08:38更新
碧海蓝天BMI是一款针对身高体重质量的计算机。来计算你到底健康不健康。十分的精准哦。有需要的额可以来东坡下载使用！碧海蓝天BMI简介碧海蓝天BMI(计算身体质量...
支持 ( 102 ) 盖楼(回复)
支持 ( 80 ) 盖楼(回复)
支持 ( 152 ) 盖楼(回复)
支持 ( 23 ) 盖楼(回复)
支持 ( 155 ) 盖楼(回复)
支持 ( 122 ) 盖楼(回复)
支持 ( 11 ) 盖楼(回复)
支持 ( 189 ) 盖楼(回复)
支持 ( 124 ) 盖楼(回复)
支持 ( 25 ) 盖楼(回复)
支持 ( 67 ) 盖楼(回复)
支持 ( 140 ) 盖楼(回复)
支持 ( 129 ) 盖楼(回复)
支持 ( 163 ) 盖楼(回复)
支持 ( 152 ) 盖楼(回复)
支持 ( 109 ) 盖楼(回复)
支持 ( 193 ) 盖楼(回复)
支持 ( 182 ) 盖楼(回复)
支持 ( 107 ) 盖楼(回复)
支持 ( 162 ) 盖楼(回复)