时间盲注——墨者学院（漏洞记录）
最新回答
怕黑
2021-10-18 13:23:53
探索Sql时间盲注的实践与技巧。
在网页操作中，时间盲注是通过利用SQL执行时间差异实现的注入技术。其基本思路是，通过在SQL查询中添加延迟，使返回时间变长，从而判断查询结果的存在性。
具体操作步骤如下：
首先，访问指定页面，尝试在URL参数中添加逗号，如：?type=1’。
接着，判断提示是否指向时间盲注，若如此，尝试执行代码：?type=1’ and sleep(5)%23。
无时间延迟提示表示未成功触发时间盲注，尝试移除单引号，观察是否有延迟5秒的反馈。
时间盲注关键在于无回显，因此需借助工具或脚本检测。
示例脚本如下：利用Python实现时间盲注查询。
代码核心在于通过循环，对参数进行长度判断和内容猜测，利用时间延迟反馈进行验证。
脚本执行过程中，若遇到错误，需调试代码以确保正确性。
通过该脚本，能够逐步获取数据库名、表名、字段名等信息。
后续，使用工具如sqlmap进行自动化扫描，更高效地获取数据库结构。
通过时间盲注，可探索数据库的详细结构，包括表名、字段等。
总结，时间盲注技术是深入数据库结构分析的重要手段，需要熟练掌握SQL语句构造、时间延迟判断等核心技能。
手工注入则需具备更深厚的基础，包括对SQL查询结构的深入理解与灵活运用。
热门标签
