盲注
条件
1.页面无回显,无报错,但有一种特征可以判断其真假值
类型
1.布尔盲注
原理
通过ascii()函数将所要信息转为数字,并用比较方法--确定该数字的数目,一个个组成所要信息
语句
select(substr(ascii(select database()),1,1))>=100
注意:substr函数功能--substr('benben',1,1)即从第一个开始读取一个字母
2.时间盲注
原理
在时间盲注的基础上,无直接的真假值体现,则采用是否执行了时间延迟命令来判断真值
函数
1,if函数--if(条件,语句,语句)如果条件成立则执行前面语句,否则执行后面语句
2. substr函数
3. sleep()函数--使命令延迟时间执行
语句
select if(时间盲注语句,sleep(),sleep())--sleep后面两个括号数值不同可区分真假值
时间可以在f12---网络--延迟中查看