SQL盲注

一,基于时间的盲注
基于时间的盲注其实和我们在最开始做的那种and 1=1 and 1=2这种的注入是类似的
基于时间的盲注会牵扯到很多函数:
sleep()函数 如果页面有延时说明我们的注入代码生效了,没有延时就没有生效
substr()函数:substr(a,b,c)=a[b,b+c)
if()函数:if(a,b,c)类似于C中的三目运算符 如果a为真则执行b否则执行c
benchmark()函数:benchmark(1000000,sha(1)) 将sha(1)语句执行100000次来产生延时

原文地址:https://www.cnblogs.com/cnsec/p/11830680.html