sqli-labs 9-12關

第九關 這個只要輸上id就會顯示you are in…，沒有報錯，沒有其餘的顯示，須要藉助另一種新的注入方法，時間盲注。 時間盲注的原理就是利用sleep(n)函數，讓數據庫查詢時睡眠上幾秒。php http://localhost/Less-9/?id=1' and if(ascii(substr(database(),1,1))=115,1,sleep(5))--+ 判斷返回的使用數據庫的首字

>>阅读原文<<