本文介绍了CTF中基于时间的盲注技术，讲解了SLEEP函数及其在延迟查询中的作用。通过举例和操作演示，阐述了如何利用SUBSTRING、COUNT等函数进行单字母判断，并提到了IF、CASE、REGEXP等语法在正则匹配中的应用。此外，还探讨了其他产生延时的函数，如BENCHMARK和GET_LOCK，以及笛卡尔积在某些场景下的影响。
本次内容会先介绍一些函数，然后结合一些题目进行讲解。这里的基于时间是指延时。
我们对于盲注最早接触的应该就是SLEEP函数， 很多编程语言中都有它。函数的特点就是添加延时功能，我们可以看一下它的一个效果是什么样子的。
（在这里我做一个演示，如果大家想看可以到安全牛课堂的视频里看动手操作 CTF从入门到提升 课时3：1分10秒）
举栗子：
在添加了SLEEP函数之后，它的运行结果要是变慢了，而且它的变慢的时间和我们填的设置的时间是接近的，或者说是长于这个时间的。那么就能够验证佐证就是说我们sleep的函数它产生了这个效果:
刚刚的演示过程，我们输入的代码和正常的访问产生了差异。( 有延时就说明我们的代码生效了，没有延时就说明没有生效。)
整张表只有四条数据，id=1，基于逻辑上判断来说，2逻辑前面为真。id=1之后，它后面的逻辑就不管会不会
最低0.47元/天 解锁文章
扫一扫
5005
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
