导航

求助延时注入的问题

#1
今天测试网站发了一处SQL延时注入,sqlmap也确定了是延时注入,但无法跑出数据。手工注入通过if判断数据库名长度发现if函数无法判断,不论真假都是那几秒响应。注入参数语句如下pass=123456'and(select*from(select+sleep(5))a/**/union/**/select+1)=',这样通过if无判断pass=123456'and(select*from(select+sleep(if(length(database()>4),5,0)))a/**/union/**/select+1)='
sqlmap结果如下,请教大表哥们该怎么办
2023-08-03
#2
有可能是rasp搞得,之前遇到过有注入,但是延时时间不定。
2023-08-08
#3
把成功的payload贴出来,尝试从成功的里面修改,看看是过滤了什么函数
2023-08-10
#4
代理到burp看一下就知道了
sbbbb.cn 网络安全导航