工具辅助的手工操作与延时功能结合使用（时间注入）

延时注入机制解析

适用于，无法回现和无法显示错误页面的场景

通过调用sleep()函数使服务器进入休眠状态，依据休眠时长来判断执行语句的正确性，从而获取所需信息
1，判断当前数据库名称的字符数量
and if (length(database())=8,0,sleep(5))#0
当返回结果为8时，页面未出现延迟，由此可确认当前数据库名称由8个字符组成

2，猜测数据库名称
and if (ascii(substr(database(),1,1))=115,0,sleep(5))

当返回结果为115时，页面未出现延迟，由此可推断数据库名称的第一个字符对应的ASCII码值为115，对应字符为"s"

![](/upload/md/1e28c5ae3cb61845c62701ff2e25a837_12258.pn