SQL注入之时间延迟型注入

时间延迟型注入

原理：利用if函数，执行判断； 如果正确，直接返回（时间很短，网速有一定影响） 如果不正确，执行时间延迟，常用的函数有sleep和benchmark 以上操作也可以反过来。
适用环境：界面无法用布尔真假判断，也无法报错注入的情况下。

时间延迟注入常用SQL函数介绍

if(condition,expr1,expr2)
功能：如果condition是true，则if()的返回值是expr1，否则返回值则为expr2，if()的返回值为数字值或字符串，具体情况视其所在语境而定
举例：select if(1+1=2,1,0);   select if(1+1=3,1,0)
      结果： 1                         ;            0

sleep(arg1)
功能：arg1为中断的时间，单位为秒；
举例1：if(payload,sleep(5),1);如果测试语句正确，暂停5秒

benchmark(arg1,arg2)
功能：arg1操作次数，arg2为表达式
举例1：if(payload,benchmark(500000000),1)；如果测试