实训4 day

 今天的内容是 布尔盲注 和 时间盲注 

首先布尔盲注

时间盲注又称延迟注入，个人理解，适用于页面不会返回错误信息，只会回显一种界面，其主要特征是利用sleep函数，制造时间延迟，由回显时间来判断是否报错。
官方描述：利用sleep()或benchmark()等函数让mysql执行时间变长经常与if(expr1,expr2,expr3)语句结合使用，通过页面的响应时间来判断条件是否正确。

if(expr1,expr2,expr3)含义是如果expr1是True,则返回expr2,否则返回expr3。

[NewStarCTF 2023 公开赛道]midsql

一道很有意思的题，需要使用时间盲注

经发现其过滤了空格和等号

运行得到数据库名ctf

得到表名items

得到表名id,name,price 

得到flag