《网络安全自学教程》- SQL注入之时间盲注原理+步骤+实战操作

已于 2025-03-02 15:31:43 修改
阅读量1.1w 收藏 85
点赞数 102
CC 4.0 BY-SA版权
分类专栏： 《网络安全自学教程》 文章标签： web安全 sql 安全 网络安全
于 2024-05-21 06:57:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangyuxiang946/article/details/138223311
本文详细介绍了SQL注入中的时间盲注，包括判断注入点、长度和字符枚举的步骤，以及如何通过响应时间判断注入的存在。还讨论了时间盲注的弊端和实战中的脱库策略，提供Python脚本辅助自动化猜解。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

《网络安全自学教程》

在这里插入图片描述

时间盲注是SQL注入漏洞的利用方式之一，也叫「延时注入」，根据页面的「响应时间」来判断是否存在注入。

时间盲注

1、使用步骤

时间盲注使用的「优先级」并不高，通常是在联合注入、报错注入、布尔盲注都无法使用时才会考虑使用：

  1. 页面没有「回显位置」（联合注入无法使用）
  2. 页面不显示数据库的「报错信息」（报错注入无法使用）
  3. 无论成功还是失败，页面只「响应」一种结果（布尔盲注无法使用）

具体操作跟布尔盲注大同小异，可以分为三个步骤。

第一步：判断注入点

依次尝试以下类型的测试

了解本专栏 订阅专栏 解锁全文 超级会员免费看
《网络安全自学教程》- SQL注入之布尔盲注原理+步骤+实战操作
wangyuxiang946的博客
05-13 1万+
这篇文章为大家解析布尔盲注实现原理，结合实战案例讲解布尔盲注使用步骤
《网络安全自学教程》- SQL注入漏洞详解
热门推荐
wangyuxiang946的博客
05-06 1万+
SQL注入常出现在哪些功能？SQL注入危害，SQL注入分类，判断是否存在SQL注入，SQL注入方式
sql注入之时间盲注
笔墨稠思
11-13 2841
什么是盲注? 所谓盲注，就是在服务器没有错误回显的时候完成注入攻击 什么是延时盲注? 通过web页面返回数据的时间差来判断注入语句是否正确 实现布尔盲注需要利用一下几个函数 length() 返回字符串长度 substr() 截取字符串 ascii() 返回字符的ascii码 sleep() 将程序挂起一段时间 if(exp1,exp2,exp3) 判断语句，第一个语句正确就执行第二个，否则执行第三个 靶场实战 首先判断是否存在注入
超硬核，SQL注入之时间盲注，原理+步骤+实战思路(1)
2401_84296945的博客
04-30 1305
时间盲注是指基于时间的盲注，也叫延时注入，根据页面的响应时间来判断是否存在注入。
pikachu靶场通关笔记26 SQL注入09-时间盲注(base on time)
最新发布
mooyuan的网络安全博客
06-12 1218
本系列为通过《pikachu靶场通关笔记》的SQL注入关卡(共10关）渗透集合，通过对时间盲注(base on time)关卡源码的代码审计找到SQL注入安全风险的真实原因，讲解时间盲注(base on time)的原理并进行渗透实践，本文为SQL注入09之时间盲注(base on time)关卡的渗透部分。
SQL注入-时间盲注
dkxkl1314的博客
03-11 971
盲注就是在SQL注入过程中，SQL语句执行后，查询到的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。时间忙住特性在页面中，不管用户输入什么，数据交互完成以后目标网站没有错误和正确的页面回显，这种情况我们可以利用时间函数来判断数据有没有在目标数据中得到执行。当然也需要构造闭合。如下图不管我们输入什么，页面显示结果都是一样的1、判断是否存在注入2、获取数据库长度3、逐字猜解数据库名4、猜解表名数量5、猜解某个表名长度6、逐字猜解表名。
SQL注入---时间盲注
ningwangh的博客
08-07 2915
时间盲注使用的优先级并不高，通常是在联合注入、报错注入、布尔盲注都无法使用时才会考虑，希望这篇文章能带给你帮助。
时间盲注 延时
s_hiy_iyi的博客
09-21 135
由于服务器端拼接了SQL语句，且正确和错误存在同样的回显，即是错误信息被过滤，可以通过页面响应时间进行按位判断数据。由于时间盲注中的函数是在数据库中执行的，但是sleep函数或者benchmark函数的过多执行会让服务器负载过高1.2、原理：当对数据库进行查询操作，如果查询的条件不存在，语句执行的速度非常快，执行时间基本可以认为是0，通过控制sql语句的执行时间来判断。
超硬核，SQL注入之时间盲注，原理+步骤+实战思路
2401_84296945的博客
04-30 954
提示：sleep的时间可以自定义，时间太长效率太低、时间太短则不容易判断。
SQL注入——时间盲注
heyingcheng的博客
03-07 1231
web页面只返回一个正常页面。利用，逐个猜解数据。但是前提是数据库会执行命令代码，只是不反馈页面信息。回顾：当页面有回显选择当页面没有回显但是有报错信息选择当页面既没有回显也没有报错，但是有页面真假值，选择没有回显，没有报错，没有页面真假值，选择。
sql注入-时间盲注
weixin_54217950的博客
02-15 1331
时间盲注 典型应用场景：Web页面只有一种返回结果。 注入方式：利用插入的SQL语句造成时间延迟，若延迟函数被成功执行（即页面反应时 间加长），则所查询的信息正确。 判断数据库长度 注意：若要查找数据库其他信息，将命令下的select database()整体替换。 and if((length(database()=8)),sleep(5),1)--+ 判断数据库名（字母逐个盲猜） 注意：若要查找数据库其他信息，将命令下的select database()整体替换。 and if((substr((s
SQL注入--布尔盲注
qq_37107430的博客
12-03 1649
盲注就是在SQL注入过程中，SQL语句执行后，查询到的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。
sql注入--时间盲注
pakho_C的博客
01-02 1800
sql注入–时间盲注 靶场：sqli-labs-master 下载链接：靶场下载链接 第九关 php源码 <?php //including the Mysql connect parameters. include("../sql-connections/sql-connect.php"); error_reporting(0); // take the variables if(isset($_GET['id'])) { $id=$_GET['id']; //logging the connec
时间盲注SQL注入
SheXinK’s Blog
12-18 600
时间盲注SQL注入1、 SQL注入介绍2、 报错注入注入PHP代码3、 时间注入测试4、 SQL注入防御 1、 SQL注入介绍   SQL注入介绍：SQL注入介绍   注入产生原因：web应用程序对用户输入数据的合法性没有判断或过滤不严，导致恶意payload直接带入SQL语句执行，从而执行payload中非法操作！ 2、 报错注入注入PHP代码   新建PHP文件，将下面代码复制到PHP文件中，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

士别三日wyx

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值