SQL注入中的 延时注入(盲注的手段之一):
利用Sleep()或Benchmark()等函数让MySQL执行时间变长,并结合条件判断语句IF(expr1,expr2,expr3),通过页面的响应时间长短来判断语句返回的值是TRUE还是FALSE👉从而猜解一些未知的字段。
利用Sleep()或Benchmark()等函数让MySQL执行时间变长,并结合条件判断语句IF(expr1,expr2,expr3),通过页面的响应时间长短来判断语句返回的值是TRUE还是FALSE👉从而猜解一些未知的字段。
全部评论
相关推荐