end的sql學習3

盲注blink blind SQL（盲注）是注入攻擊的一種，向數據庫發送true或false 這樣的問題，根據應用程序返回的信息判斷結果。 盲注語句： if（ascii(substr(datadase(),1,1)=115,1,sleep(3))) 當數據庫名第一個字母的ASCII碼值等於115時，執行一次sleep（3）函數等待3秒。 基於布爾型的盲注： select length(databa

>>阅读原文<<