sqli-labs-master第15、16關

前言：在第九關我們已經瞭解過GET方式的盲注，我們今天一起探討下POST方式的盲注。 第15關 http://192.168.89.134/sqli-labs-master/Less-15/ 我們在嘗試了，聯合查詢和報錯注入方式後無果，我們初步判斷爲盲注 我們看下源代碼： 猜想正確 我們採用延遲盲注（時間注入主要用 if(表達式1，表達式2，表達式3) 函數與sleep() 函數配合使用。if函數

>>阅读原文<<