一,基于时间的盲注
基于时间的盲注其实和我们在最开始做的那种and 1=1 and 1=2这种的注入是类似的
基于时间的盲注会牵扯到很多函数:
sleep()函数 如果页面有延时说明我们的注入代码生效了,没有延时就没有生效
substr()函数:substr(a,b,c)=a[b,b+c)
if()函数:if(a,b,c)类似于C中的三目运算符 如果a为真则执行b否则执行c
benchmark()函数:benchmark(1000000,sha(1)) 将sha(1)语句执行100000次来产生延时

网络上志同道合,我们一起学习网络安全,一起进步,QQ群:694839022