滲透系列之mysql時間盲注

滲透系列之mysql時間盲注 學習思路點: 如何判斷時間盲注   時間盲注函數介紹 Mysq裏面延時注入需要使用到的函數爲sleep() 一般使用以下語句進行注入判斷，if(exp1,exp2,exp3) 含義就是:如果exp1爲真，那麼執行exp2，否則執行exp3   簡單使用延時注入測試數據庫的用戶長度，poc爲: and if(length(user()>1),1,sleep(5)) ex

>>阅读原文<<