探讨如何使用time型盲注技术通过pikapika平台测试，通过构造SQL并观察响应时间差异，实现数据提取和安全漏洞探测。
盲注的返回结果只有正确和错误两种（time型只有一种），因此我们只能通过看返回结果来遍历出我们想要的数据，基于时间的盲注（time）我们用sleep（）函数和if（）函数来判断，具体为（我们以database（）为例）：kobe' and if(ascii(substr(database(),1,1))=112 ,sleep(5),1)#
首先打开我们搭建好的pika pika，进入本节
我们就不在判断是什么类型的盲注直接进行爆破了，将构造好的语句输入（kobe' and if(ascii(substr(database(),1,1))=112 ,sleep(5),1)#）然后抓包
进行爆破
查看结果时我们要看返回的响应时间
扫一扫
2655
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
