Portswigger靶场之 Blind SQL injection with time delays通关秘籍
该靶场存在一个盲 SQL 注入漏洞。该应用程序使用跟踪 cookie 进行分析，并执行包含所提交 cookie 值的 SQL 查询。该 SQL 查询的结果并未被返回，而且应用程序的反应也没有任何不同之处。关于该查询是否返回任何行或者是否会导致错误。然而，由于该查询已执行同时，还可以通过触发条件时间延迟来获取信息。为了解决该漏洞，需利用 SQL 注入漏洞来造成 10 秒的延迟。
盲 SQL 注入漏洞即推断 SQL 注入发生在攻击者无法直接从数据库获取数据的情况下。相反，攻击者根据应用程序响应的行为或时间来推断数据库的信息。这种类型的注入通常需要更长的时间来执行，但仍然非常有效。
基于布尔的盲注入 (Boolean-based Blind SQLi)： 攻击者发送一系列 SQL 查询，这些查询会根据结果的真假导致应用程序的响应有所不同（例如，页面显示或不显示）。通过观察这些布尔响应，攻击者可以逐个字符地推断出数据库中的数据。
基于时间的盲注入 (Time-based Blind SQLi)： 攻击者发送的 SQL 查询中包含一个时间延迟函数（如
SLEEP()或BENCHMARK()）。如果查询中的条件为真，数据库将执行延迟，从而导致应用程序响应时间变长。攻击者通过测量响应时间来判断条件是否成立，以此推断出数据。
我们这里的是属于第二种基于时间的盲注入，这里要求非常简单只需要我们延时10秒就可以通关了。
- MySQL数据库：使用
sleep(seconds)函数。--+是一种常见的注释语法，用于注释掉原始查询的其余部分。
iEdLTkCKLQPY0lva' || sleep(10) --+
- PostgreSQL:PostgreSQL 使用
pg_sleep(seconds)函数
iEdLTkCKLQPY0lva' || pg_sleep(10) --+
成功了，说明这是个PostgreSQL数据库。
此外，其他数据库可以采用以下语句实现延迟：
Microsoft SQL Server:使用
WAITFOR DELAY 'hh:mm:ss'语法。注意，这里不需要OR或||，因为WAITFOR是一个独立的语句，通常用于在查询执行前强制暂停。
iEdLTkCKLQPY0lva' WAITFOR DELAY '00:00:10' --- Oracle:Oracle 数据库使用
DBMS_LOCK.SLEEP(seconds)包和函数来实现延迟。
iEdLTkCKLQPY0lva' || DBMS_LOCK.SLEEP(10) --