网络安全--SQL注入sleep注入

课程目标：说明MySQL中sleep()、substr()、count()、length()等函数的用法，讲解盲注和ASCII码，组织实验使学生掌握sleep的注入方式。

任务目标：学会MySQL中sleep()、substr()、count()、length()等函数的用法，了解盲注和ASCII码，掌握sleep的注入方式。

A.MySQL中的sleep函数

MySQL中的sleep函数

在MySQL中执行select sleep(N)可以让此语句运行N秒钟，例如下图所示：

 

Sleep函数的主要用途在于确定MySQL语句是否真正被执行了。比如下面语句执行时间为0.00秒，线程信息一闪而过，根本无从察觉

 

这种情况下，我们通过在语句中添加一个sleep(N)函数，强制让语句停留1秒钟，来查看后台线程，例如下图所示：

 

 

 

B.Sleep注入时所用函数

什么是ASCII码

 

ASCII码对照表

 

Substr()函数

 

Count()函数

 

length()函数

 

C.MySQL盲注（基于时间）

时间型盲注的基本思想

 

盲注的一般步骤

 

本文参考：网络安全培训、网络安全工程师（奇安信）收藏夹吃灰系列_哔哩哔哩_bilibili