第一種方法
加乙個單引號 回顯消失
加了注釋符後 回顯又恢復 說明存在注入漏洞
猜列
猜庫法一
猜出第一位是s
猜庫法二
或者是使用
第二種方法 時間盲注
當猜18 時 網頁一直鏈結 且沒有回顯
判斷第一位ascii碼 以此類推
?id=1' and
if(ascii(substr((select database()),1,1)) =119, 1,sleep(5)) --+;
錯誤則沒有返回值 且載入慢
正確則有返回值 且載入快
然後用同樣的方法—時間盲注，拆解他的表，列，字段資訊
睡5秒 操作緩慢 且回顯正確，說明存在注入漏洞
less10
sqli labs Less 6（時間盲注）
時間盲注常用函式 sleep 延遲函式 if condition,true,false 條件語句 ascii 轉換成ascii碼 substring string strart,length mid 也一樣，取出字串裡的第幾位開始，長度多少的字元 1 判斷是否存在延時注入 當頁面延時返回時，代表存在...
sqlilabs9 10 時間盲注
時間盲注 延遲注入，是一種盲注的手法 提交對執行時間銘感的函式sql語句，通過執行時間的長短來判斷是否執行成功，比如 正確的話會導致時間很長，錯誤的話會導致執行時間很短，這就是所謂的高階盲注 使用函式 sleep 如果輸入前面的條件正確，則sleep，反之則返回結果。less 9操作過程 1.開啟l...
SQL注入基礎 4 時間盲注
時間盲注 利用sleep 或benchmark 等函式讓mysql執行時間變長經常與if expr1,expr2,expr3 語句結合使用，通過頁面的響應時間來判斷條件是否正確。if expr1,expr2,expr3 含義是如果expr1是true,則返回expr2,否則返回expr3。1 考慮使...