SQL注入之盲注

盲注

条件

  1.页面无回显，无报错，但有一种特征可以判断其真假值

类型

1.布尔盲注

原理

       通过ascii()函数将所要信息转为数字，并用比较方法--确定该数字的数目，一个个组成所要信息

语句

     select(substr(ascii(select database()),1,1))>=100
     注意:substr函数功能--substr('benben',1,1)即从第一个开始读取一个字母

2.时间盲注

原理

      在时间盲注的基础上，无直接的真假值体现，则采用是否执行了时间延迟命令来判断真值

函数

     1，if函数--if(条件,语句，语句)如果条件成立则执行前面语句，否则执行后面语句
     2. substr函数
     3. sleep()函数--使命令延迟时间执行

语句

       select if(时间盲注语句，sleep(),sleep())--sleep后面两个括号数值不同可区分真假值
       时间可以在f12---网络--延迟中查看