封神臺SQL注入-延時注入

一、原理 所謂的盲注就是在服務器沒有錯誤回顯的時候完成的注入攻擊。 服務器沒有錯誤回顯，對於攻擊者來說缺少了非常重要的「調試信息」。 相關函數 length() => 返回(字符串)長度的數值 substr([],[A],[B]) => 返回[]值中，[A]開始[B]位後的字符值 ascii() => 通過數值返回(此處內容)的阿斯克碼 sleep() if(expr1.expr2,expr3)

>>阅读原文<<