base on time的盲注案例演示

什麼是盲注-based time: 如果說基於boolean的盲注在頁面上還可以看到0 or 1 的回顯的話，那麼基於time的盲注完全就啥都看不到了！但還有一個條件，就是「時間」，通過特定的輸入，判斷後臺執行的時間，從而確認注入！ 常用的Teat Payload:kobe’ and sleep(5)# 看看輸入：kobe和輸入kobe’ and sleep(5)#的區別，從而判斷這裏存在base

>>阅读原文<<