> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/sqli/sqli-blind-based.md).

# SQLi BLIND-BASED

Dificultad en Low.

En este caso, los errores que podemos ocasionar intencionalmente no se mostrarán en el front-end, por lo que a priori no sabemos si nuestra consulta SQL fue exitosa o no.

Pero podemos hacer uso de la función sleep() para MySQL e insertar en la consulta un tiempo que tiene que pasar antes de que el SGBD nos devuelve la información solicitada.

Por ejemplo:

```sql
1' AND sleep(4) #
```

En este caso, si pasan exactamente los 4 segundos, entonces esto significa que esta aplicación sigue siendo vulnerable a SQLi.

***

Por el momento hasta aquí llego el curso de Hixec, ahora para saber más SIGUE INVESTIGANDO Y APRENDIENDO.

En este caso ya sabes que la aplicación es vulnerable a SQLi, ahora te queda explotarla para obtener la información relevante: user y password.