延时注入得用法

今天我们主要讲一下延时注入，将用sql labs less5来演示。其实这个用法跟布尔盲注差不多，等下演示起来你们就知道了。延时注入又称时间盲注，也是盲注的一种。通过构造延时注入语句后，浏览器页面的响应时间来判断正确的数据。
延时注入的应用场景是，在我们输入and 1或者and 0的时候，页面的返回无变化，这个时候可以通过and sleep(5)来判断一下页面的响应时间，相应时间在五秒多一点的话，说明此处可以使用延时注入。

咱们先讲一下延时注入将会用到得几个函数，length()、substr()、ascii()、if()和sleep()函数，读过之前文章的朋友应该会发现，跟布尔盲注得函数基本差不多。我们先用sleep()函数来测试下是否存在延时注入。

当我们这里输入3得时候会发现，网页延迟了三秒才做响应，然后用了5秒，然后发现，网页响应了五秒才有反应。然后我们接下来开始爆数据库的名字，跟布尔盲注一样，我们首先要爆数据库的长度，然后再依次爆出来名字。然后再爆表得长度 表的名字 依次下去。这里我们演示一下如何爆库得长度以及名字。