ctfx从入门到放弃：SQL盲注190510

Sql-Inject漏洞-盲注

在有些情况下，后台使用了错误消息屏蔽方法（比如@）屏蔽了报错 此时无法在根据报错信息来进行注入的判断。
这种情况下的注入，称为“盲注” 根据表现形式的不同，盲注又分为based boolean和based time两种类型。

上面的知识要引申出来的一个逻辑是：

既然在盲注情况下，从页面上只能判断1，0的情况，那么我们可以对databae()的结果 截取一个字符，转换成ascii后进行运算，根据true或false的结果确认截取的这个字符 的ASCII码，然后在将这个ascii码转换成字符，从而得到database()里面的第一个值。 依次类推，得到所有结果。

什么是盲注-based time
如果说基于boolean的盲注在页面上还可以看到0 or 1的回显的话 那么基于time的盲注完全就啥都看不到了！

但还有一个条件，就是“时间”，通过特定的输入，判断后台执行的时间，从而确认注入！
常用的Teat Payload:
kobe’ and sleep(5)#
看看输入
：kobe 和输入kobe‘ and sleep(5)#的区别
，从而判断这里存在based time的SQL注入漏洞

一个payload模板




kobe' and
 if( substr((select table_name from information_schema.tables
  where table_schema=database() limit 0,1),1,1)='e',sleep(5),null )#