时间盲注SQL注入

最新推荐文章于 2024-08-07 21:53:08 发布

SheXinK

最新推荐文章于 2024-08-07 21:53:08 发布

阅读量523

点赞数

分类专栏： SQL注入文章标签：数据库 mysql php sql 安全漏洞

本文链接：https://blog.csdn.net/SheXinK/article/details/103595262

版权

本文介绍了SQL注入的基本概念，重点探讨了时间盲注的PHP实现，包括利用sleep()函数检测漏洞，通过ASCII编码猜解数据库名、表名、列名和数据。同时，文章给出了修复代码漏洞的两种方法，强调了防止注入的重要性。

摘要由CSDN通过智能技术生成

时间盲注SQL注入

1、 SQL注入介绍

SQL注入介绍：SQL注入介绍
注入产生原因：web应用程序对用户输入数据的合法性没有判断或过滤不严，导致恶意payload直接带入SQL语句执行，从而执行payload中非法操作！

2、时间盲注PHP代码

新建PHP文件，将下面代码复制到PHP文件中，在浏览器中访问即可

<?php
$host   = '127.0.0.1';
$dbuser = 'root';
$dbpass = 'root';
$dbname = 'test';

$con = new mysqli($host, $dbuser, $dbpass, $dbname);
if ($con->connect_error) {
   
    die("Connect Failed: " . $con->connect_error);
}

if (isset($_GET['id']) && !empty($_GET['id'])) {
   
    $id = $_GET['id'];
} else