2020年9月18日
sqlilab-Less-9-12 测试writeup
摘要： Less-9 基于时间延时的单引号GET请求盲注 仅时间延时型盲注，跟Less-1是一样的，只是拼接的方式不一样，不管怎么输入都是显示You are in....... 所以只能时间型盲注 输入' or 1=1--+进行注入 手工延时注入 爆库?id=1' and if(length(databas 阅读全文
posted @ 2020-09-18 15:35 皇帽讲绿帽带法技巧 阅读(173) 评论(0) 推荐(0) 编辑