Webug4.0 sql延時注入

延時注入 延時注入是基於布爾注入的, 簡單來說,  是通過if語句返回的真(true)或假(false)來確定是否執行網頁延遲響應 當布爾注入不成功時, 即不能直接觀察頁面的返回正常與否來判斷sql語句是否執行成功, 我們這時候就可以採用延遲注入.   原理 通過構造真或假的條件sql語句，sql語句中根據真假使用sleep()函數向服務器發送請求，觀察服務器響應結果是否會執行所設置時 間的延遲響

>>阅读原文<<