盲注base on time

最新推荐文章于 2024-10-04 00:08:24 发布

。北冥有鱼

最新推荐文章于 2024-10-04 00:08:24 发布

阅读量372

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/weixin_43915842/article/details/88980905

本文介绍了一种利用sleep()函数进行时间延迟的SQL盲注方法，通过观察页面响应时间的变化来判断SQL语句的真假，从而逐步获取数据库信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

上篇文章讲的基于boolean的盲注我们至少可以根据网页提示的0或1来进行一次一次的猜测，但是，如果网页永远只给你一个回复，那你就很难受了，我们都无法确定这是否是一个盲注点
在这里插入图片描述
但既然是靶场，那么我们还是有办法的
我们可以运用sleep()这个函数
sleep(5)的话，会让网页慢5秒钟执行

我们可以看到，这个地方慢了几秒

我们还是可以确认我们输入的sleep()读入了后端的数据库，所以我们可以确认这个地方是存在SQL注入漏洞的
我们在这个地方就可以根据时间的延时来依次确认信息的字符
比如我们使用这个payload，如果数据库名称的第一个字符等于a的话，他就会慢五秒钟输出，如果不等于的话他就会立即执行，所以我们可以根据这个原理，把信息猜测出来。
在这里插入图片描述