一,基于时间的盲注
基于时间的盲注其实和我们在最开始做的那种and 1=1 and 1=2这种的注入是类似的
基于时间的盲注会牵扯到很多函数:
sleep()函数 如果页面有延时说明我们的注入代码生效了,没有延时就没有生效
substr()函数:substr(a,b,c)=a[b,b+c)
if()函数:if(a,b,c)类似于C中的三目运算符 如果a为真则执行b否则执行c
benchmark()函数:benchmark(1000000,sha(1)) 将sha(1)语句执行100000次来产生延时
SQL盲注
原创
©著作权归作者所有:来自51CTO博客作者heituan的原创作品,请联系作者获取转载授权,否则将追究法律责任
网络上志同道合,我们一起学习网络安全,一起进步,QQ群:694839022
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
SQL盲注相关
http
SQL