SQL注入学习笔记之SQL盲注

一、SQL盲注的场景

1.提交一个会触发SQL语句错误时，会返回一个通用的错误页面，而提交正确的SQL时则返回一个内容可被适度控制的页面。

2.提交一个会触发SQL语句错误时，会返回一个通用的错误页面，提交正确的SQL语句时，则会返回一个内容不可控的页面。

3.提交受损或不正确的SQL既不会产生错误页面，也不会以任何方式影响页面输出。

二、SQL盲注技术

1.推断攻击技术

可使用二分 搜索方法或者逐位方法，提高搜索效率。

2.非主流通道技术

三、基于时间的技术

1.Mysql延迟

select sleep(time)：休眠time秒

benchmark(n,expression)：执行expression语句n次

2.SQL Server延迟：

不能在子查询中使用WAITFOR关键字，因而我们无法得到在WHERE自居中使用了WAITFOR的漏洞利用字符串。但是其支持堆查询，因此可以这样使用

; if system_user='sa' waitfor delay '00：00：05'

四、基于响应的技术