pikachu——时间盲注

如果是布尔盲注，页面上会有0和1的变化，但是时间盲注页面无变化，所以我们需要监控时间，通过后台执行时间来判断

1. 首先输入’测试一下，时间0毫秒
   
2. 输入kobe’ and 1=1#，时间还是0毫秒
3. 借助sleep（）函数，输入kobe’ and sleep(3)#，时间发生了变化
   
4. 输入kobe’ and if ((substr(database(),1,1))=‘p’,sleep=(5),null)#，产生了延迟
   

substr(database(),1,1)：截取数据库名称的第一个字符。
判断是否为p，如果是则延迟，不是则很快有结果

根据上述方法，我们可以一步步获取想要的信息。

时间盲注还有很多知识，可以参考时间延迟盲注详解

如果这篇文章对您有帮助的话，麻烦点个赞吧~