SQL注入基礎：4.時間盲注

SQL注入基礎：4.時間盲注 4.1時間盲注攻擊 時間盲注：利用sleep()或benchmark()等函數讓mysql執行時間變長經常與if(expr1,expr2,expr3)語句結合使用，通過頁面的響應時間來判斷條件是否正確。if(expr1,expr2,expr3)含義是如果expr1是True,則返回expr2,否則返回expr3。 1）考慮使用時間盲注 訪問URL:http://www

>>阅读原文<<