码迷,mamicode.com
首页 > 数据库 > 详细

SQL盲注学习-时间型

时间:2019-12-01 13:54:36      阅读:109      评论:0      收藏:0      [点我收藏+]

标签:cal   判断   localhost   没有   data   步骤   database   数据库   local   

  本次对时间型盲注进行学习,还是的使用sqli-labs环境。

  首先看一下时间型盲注需要用到的:

  1、if()函数   if(a,b,c)

  如果a为真则执行b,否则执行c。如图,由于1=1为真所以执行第二个参数2;

  技术图片 

 

  而当1=11是结果为假,所以执行了第三个参数3;

  技术图片

 

 

  2、sleep()      sleep函数可以让此语句运行N秒钟

   技术图片

 

  可以看到这句代码执行了5秒钟

  接下来查询1=1如果为真的话执行1,为假则执行5秒;

  技术图片

  由于1=1为真所以执行查询1,用时0秒,几乎感觉不到延迟;1=2时,则执行第三个字段结果,查询5秒,可以感觉明显延迟。

  技术图片

 

 

  接下来使用sleep()函数判断以下sqli-labs当前数据库的首字母是否为a,为真的话就返回1(由于页面回显一样所以页面会提示You are in ......),为假的话执行查询5秒 

  http://localhost:8088/sqli-labs/Less-5/?id=1‘ and if(substr((select database()),1,1)=‘a‘,1,sleep(5)) --+

  技术图片

 

  感觉页面明显延迟,5秒后页面显示为空;不断尝试查询直到页面没有延迟显示You are in ......,就找到了正确字符s,

  技术图片

 

  后面步骤都比较相似,就不再重复了。

 

 

 

 

SQL盲注学习-时间型

标签:cal   判断   localhost   没有   data   步骤   database   数据库   local   

原文地址:https://www.cnblogs.com/hai-long/p/11883002.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!