SQL注入---時間盲注

在與頁面進行交互完成之後，頁面沒有數據回顯，我們可以嘗試使用時間盲注 原理 目標執行完我們構造的payload，根據判斷條件，頁面會有不同的延遲，從而判斷數據值 函數 首先介紹幾個相關的函數 if(條件,str1,str2)，如果條件爲true，返回str1，如果條件爲false，返回str2 ascii(str)，返回str的ascii值 sleep(num)，num爲數字，會使頁面延遲num秒

>>阅读原文<<