sql注入学习——时间盲注

前言：之前通过前九关学习到了回显注入、报错注入、布尔盲注等一些方法，这次就来详细的学习时间盲注。

在上一篇博客中，了解了布尔盲注，其实布尔盲注和时间盲注大致相同，注入原理是一致的，区别就是一个还是有回显的，一个彻底没有回显，通过构造语句，通过页面响应的时长，来判断信息，这就是时间盲注。

先来学习一下时间盲注所需要的函数

sleep()/延迟函数
if(condition,true,false)/若条件为真 返回true，若条件为假 返回false
substring("string",strart,length)

主要的也就是这几个了，下面就通过sqli-labs第十关来练习时间盲注

猜测数据库名长度
payload：

?id=1" and if(length(database())>5,1