250303——SQL注入（四）

一、内容概括
    1、ORDER BY注入；
    2、盲注。


二、重要知识和细节
    1、order by传参点有两个，分别是排序方式和排序的字段；
    2、倘若传参点的操作空间不大，则考虑堆叠注入；
    3、当堆叠注入的语句结果无法显示时，可以使用sleep()函数来确认语句是否生效；
    4、groupconcat(字段名)可将字段下面的所有内容拼接回显；
    5、注意反引号闭合；
    6、常用盲注相关函数：①ascii()②substr()③if(1,2,3)④count()。

三、实操作业

1. 实际操作课堂讲解的yakit sql注入靶场，截图

2. 布尔盲注的原理是什么

通过观察应用程序对不同布尔条件的响应差异来推断数据。

3. 时间盲注的原理是什么
通过引入时间延迟来推断查询结果。