SQL Server的WAITFOR DELAY注入

我会带着你远行 2021-12-12 00:37 494阅读 0赞

### 1、**waitfor用法介绍** ###

功能：指定触发语句块、存储过程或事务执行的时间、时间间隔或事件。

语法：**WAITFOR \{ DELAY  'time' | TIME  'time' \}**

参数：

***DELAY***：指等过了指定的**时间**过去后再执行SQL。

***TIME***：指等到了指定的**时间点**后再执行SQL。

***'time'***：要等待的时间。可以按 datetime 数据可接受的格式指定 time，也可以用局部变量指定此参数。格式为**"HH:MM:SS"**,不支持日期，最长可达 24 小时。

### 2、waitfor 示例 ###

例子1：指定等待1小时2分钟3秒后执行

waitfor delay '01:02:03'
    select * from PS_Category

例子2：指定10点1分2秒时执行

waitfor time '10:01:02'
    select * from PS_Category

### 3、SQL Server的WAITFOR DELAY注入 ###

waitfor delay用来指定等待的时间。如果将该语句成功注入后，会造成数据库返回记录和Web请求也会响应延迟特定的时间。由于该语句不涉及条件判断等情况，所以容易注入成功。根据Web请求是否有延迟，渗透测试人员就可以判断网站是否存在注入漏洞。同时，由于该语句并不返回特定内容，所以它也是盲注的重要检测方法。  
例如：

http://www.my.com/find.aspx?ID=100 WAITFOR DELAY '0:0:10'--

其中，WAITFOR DELAY '0:0:10'--  表示延迟10秒，再继续执行。这样网页响应会延迟10秒。

### 4、注意 ###

由于WAITFOR不是SQL的标准语句，所以它只适用于SQL Server数据库。

▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼  
***博客园同步更新地址：***[https://www.cnblogs.com/willingtolove/p/11160605.html][https_www.cnblogs.com_willingtolove_p_11160605.html]  
▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲

[https_www.cnblogs.com_willingtolove_p_11160605.html]: https://www.cnblogs.com/willingtolove/p/11160605.html

发表评论取消回复

表情：

评论列表（有 0 条评论，494人围观）

还没有评论，来说两句吧...

相关阅读

相关 sql server注入执行命令

1. mssql权限 sa权限：数据库操作，文件管理，命令执行，注册表读取等system。是mssql的最高权限 db权限：文件管理，数据库操作等 users

た入场券/ 2023年09月23日 14:59/ 0 赞/ 111 阅读

相关 Sql注入

防止SQL注入 1.永远不要信任用户的输入。对用户的输入进行校验，可以通过[正则表达式][Link 1]，或限制长度；对单引号和双"-"进行转换等。 2

我就是我/ 2022年08月23日 12:51/ 0 赞/ 269 阅读

相关 SQL注入

基本概念：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，

你的名字/ 2022年07月26日 11:15/ 0 赞/ 273 阅读

相关 SQL注入

SQL注入（SQL injection），是应用程序在数据库层的安全漏洞，简而言之，在输入的字符串（web表单，输入域名或页面请求）中注入SQL语句，程序未设置对字符串的

朱雀/ 2022年07月20日 12:11/ 0 赞/ 323 阅读

相关【Web】SQL手工注入Sql Server数据库 (漏洞测试)

【Web】SQL手工注入Sql Server数据库 (漏洞测试) -------------------- 第一步：判断是否有注入，?id=2

逃离我推掉我的手/ 2022年05月18日 04:38/ 0 赞/ 348 阅读

相关 sql注入与防止sql注入

数据库中的数据 ![70][] sql代码 package com.zjw.jdbc2; import java.sql.Connection;

超、凢脫俗/ 2022年05月10日 19:12/ 0 赞/ 432 阅读

相关 SQL Server的WAITFOR DELAY注入

1、waitfor用法介绍功能：指定触发语句块、存储过程或事务执行的时间、时间间隔或事件。语法：WAITFOR \{ DELAY 'time' | TIME '

我会带着你远行/ 2021年12月12日 00:37/ 0 赞/ 495 阅读

相关 sql注入

1、SQL注入 ![1541314-20190621144203912-2122568986.png][] ![1541314-20190621144231960-15

- 日理万妓/ 2021年12月11日 05:17/ 0 赞/ 443 阅读

相关 SQL Server应用程序中的高级SQL注入[转]

SQL Server应用程序中的高级SQL注入\[从A.Z的POST里转载，经过整理\] 作者：Chris Anley\[chris@ngssoftware.com\]

野性酷女/ 2021年10月20日 00:18/ 0 赞/ 10438 阅读

相关渗透测试——sql手工注入实战 @SQL server

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

约定不等于承诺〃/ 2021年07月25日 17:50/ 0 赞/ 646 阅读