当前位置：Gxlcms > 数据库问题 > 【sqli-labs】 less16 POST - Blind- Boolian/Time Based - Double quotes (基于bool型/时间延迟的双引号POST型盲注)

【sqli-labs】 less16 POST - Blind- Boolian/Time Based - Double quotes (基于bool型/时间延迟的双引号POST型盲注)

时间：2021-07-01 10:21:17 帮助过：20人阅读

‘ or 1=1# -->失败 1" or 1=1# -->失败 1‘) or 1=1# -->失败 1") or 1=1# -->成功

技术分享图片

判断为双引号变形注入

利用sleep函数判断数据库名长度

1") or if(length(database())=7,1,sleep(5))#

延时确实出现了，但不是5s

在数据库中执行一下

技术分享图片 +

技术分享图片

users表中有13条数据，where进行条件匹配时由于sleep(5)返回了1（true）所以寻找username=‘1’，即where后面的条件执行了13次，延时65s

所以在注入的时候不要轻易使用or sleep()这样的注入

反之，如果构造大量这样的请求就会使得大量数据库连接被滥用，导致正常服务无法进行

参考http://www.freebuf.com/articles/web/101658.html

【sqli-labs】 less16 POST - Blind- Boolian/Time Based - Double quotes (基于bool型/时间延迟的双引号POST型盲注)

标签：free ase 技术构造函数 font 技术分享延时长度

人气教程排行