SLEEP()

IF(ASCII(SUBSTRING(({query}),{index},1))

{mid},

concurrent.futures.ThreadPoolExecutor(max_workers10)

{executor.submit(binary_search_character,

url,

concurrent.futures.as_completed(future_to_index):index

future_to_index[future]try:result

future.result()if

{.join(extracted_data).strip()})except

Exception

.join(extracted_data).strip()if

__name__

http://127.0.0.1/sqlilabs/Less-8/index.phpdatabase_name

extract_data(url,

{database_name})table_name_query

fSELECT

table_schema{database_name}table_names

extract_data(url,

table_names.split(,)[0]column_name_query

fSELECT

table_schema{database_name}column_names

extract_data(url,

column_names.split(,)[1]data_query

fSELECT

{database_name}.{table_name}extracted_values

extract_data(url,

两种注入方式使用的sql语句基本相同主要是回显判断的方式不一样

时间盲注Time-Based

注入攻击方式它们的核心区别在于攻击响应的方式和判断条件成立的方式。

两种方式区别

函数使数据库在查询满足特定条件时延迟响应。

如何判断通过测量响应时间来确定

SQL

特征攻击者通过注入布尔表达式服务器返回不同的页面响应或状态来判断条件是否成立。

一般不涉及实际的数据返回。

如何判断通过页面响应的不同来判断

SQL

查询的条件是否成立。

例如查询条件成立时页面返回正常查询条件不成立时页面返回错误或不同的内容。

AND

A查询结果为真页面正常显示。

如果查询结果为假页面显示错误或不同的内容。

判断条件

通过时间延迟判断攻击者无法从页面内容中直接看到数据或错误信息只能通过查询所引入的时间延迟来判断条件成立。

优点即使页面响应没有变化如无错误提示攻击者依然能通过时间差推断出数据。

布尔盲注

通过页面内容判断攻击者通过页面的不同表现如响应内容变化、错误提示、页面状态来推断条件是否为真。

缺点依赖页面的可见反馈。

如果页面没有明显的变化可能需要更精细的判断。

执行效率

效率较低每次查询后攻击者需要等待服务器的响应延迟通常这种延迟为

1-5

秒。

这会使得一次查询的时间变长导致数据提取速度较慢。

适用场景适用于目标服务器没有错误信息反馈或者防火墙和防护措施使得布尔盲注失效的情况。

布尔盲注

效率较高布尔盲注通常只需要判断一次响应结果即可不需要等待延迟因此效率较高。

适用场景适用于目标系统没有显式的错误信息但能够根据页面响应的变化来区分不同的条件。

防御难度

防御困难因为时间盲注依赖于延迟响应攻击者通常不会直接看到反馈数据所以传统的输入过滤和错误信息隐藏防御策略通常无法有效防止。

防御方法使用

SQL

当目标没有错误反馈并且不容易观察页面响应的差异时时间盲注是一个有效的攻击方式。

例如某些网站或应用可能故意隐藏错误信息只返回固定的页面内容。

适用于服务器响应时间差异明显的情况例如较大的数据库查询或复杂的子查询。

布尔盲注

当目标服务器根据输入条件返回不同的响应如页面内容变化、错误信息时布尔盲注更为高效。

适用于返回不同页面内容的情况例如错误页面、成功页面、或者其他表现形式。

时间盲注依赖延迟响应来判断

查询是否成立适用于没有错误反馈的目标防御较为困难但攻击速度较慢。

布尔盲注通过判断页面响应的变化来进行攻击适用于能观察到页面差异的目标防御较为容易攻击效率较高。