zoukankan      html  css  js  c++  java
  • SQL注入之Sqli-labs系列第九关和第十关(基于时间盲注的注入)

    开始挑战第九关(Blind- Time based- Single Quotes- String)和第十关( Blind- Time based- Double Quotes- String)

    gogogo!

    这一关为时间盲注,需要用到的函数如下:

     

    正常的测试语句视乎没有任何效果

    那就直接用到函数来测试吧

    使用firebug来查看网络延迟

    通过上面的测试,确实存在时间盲注,那我们就利用盲注的sql语句加时间盲注继续进行注入,通过if条件真假返回的判断

    这句话意思就是 如果条件成立,就停止5秒,否者就返回null

    继续深入的研究,这里我就直接贴后面的语句了,不做测试了, 获取表名语句;

     

    猜解字段名语句

    那后面的就以此类推。。。。。。。。。。。。。。。。。。。。。

     第十关是同样的道理,只是采用的双引号闭合,按照上面的方面闭合后一样的进行测试

  • 相关阅读:
    LVM(逻辑卷管理器)部署、扩容、缩小
    部署磁盘阵列
    docker安装
    Linux基础命令
    awk补充
    awk
    shell脚本--grep与正则表达式
    文本处理工具 -wc、cut、sort、uniq的用法及参数
    Shell脚本编程原理
    重定向与管道符
  • 原文地址:https://www.cnblogs.com/AmoBlogs/p/8667327.html
Copyright © 2011-2022 走看看