sqli labs less 15

使用**’** , " , ) ,還有各種組合進行試探之後發現並沒有報錯信息和任何輸出的位置。然後想到盲注。 時間盲注 輸入1111’ or sleep(2) --+ 發現響應有延時。 再輸入：1111’ and sleep(2) --+ 發現沒有延時。 按照我之前的分析，基本可以確定是單引號閉合的語句。 接下來進行時間盲注： uname=1111’ or if((select version()

>>阅读原文<<