CTHHub Web技能樹-sql注入-時間盲注

1、前言 時間盲注和布爾盲注，同樣的是他們都不會直接返回數據庫的數據，需要憑自己的猜測去得出數據庫的內容，不同的是時間盲注不會給你任何的提示。由於太過於相似，我直接寫做題的方法過程，具體細節去我的布爾盲注看看。 2、用到的函數 （1）、if（exp1，exp2，exp3）：首先函數對exp1進行判斷，如果exp1正確，則執行exp2，否則則執行exp3. （2）、sleep（n）:使服務器停頓n秒

>>阅读原文<<