SQL注入原理 - 基於時間的盲注

基於時間的盲注原理 1、爲何使用延時注入 一、部分網站沒辦法 union select 聯合查詢方式注入   二、部分網站沒有輸出顯示，只能經過延時判斷；數據庫 2、SQL語句原理： 一、sleep（n） 語句：使數據庫在暫停n秒以後再將搜索結果輸出；網站 二、if（（條件），m，n）語句：若條件爲真 返回m，若條件爲假 返回n；this 三、length（database()）語句：返回當前數據

>>阅读原文<<