实验16:sql盲注及base on time 的盲注

base on time 的盲注

(以回显时间作为判断依据)
特征:什么也看不到(无论对错都无法看到回显)
例:
在这里插入图片描述

但我们可利用正确输入的回显时间来判断

步骤:
1、点击设置
2、web开发者
3、web控制台
4、点击网络
5、点击重新载入
在这里插入图片描述
在mysql中,sleep()是一个函数,意为“暂停”
因此,我们可以这样输入尝试一下:kobe’ and sleep(5)#
在这里插入图片描述
我们可以在控制台里看到它一共用了6秒多,而正常的网页加载速度大概最多是一秒左右,因此这个方法可行。
那么我们可以这样输入:kobe’ and if((substr(database(),1,1))=‘a’,sleep(5),null)#
其中,sleep()括号内的数字为暂停时间,null是假
意思是:如果数据库名第一个字符为“a”是真,则暂停五秒,若为假,则不暂停,直接回显。
如图:
这是判断错误时的返回时间:
在这里插入图片描述
这是正确的返回时间:
在这里插入图片描述

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值