摘要： Less-8 第8关用到的方法和第5关的一样，此次我们再用另一种方法，时间盲注 补充知识 if(condition,A,B)如果条件condition为true，则执行语句A，否则执行B 例：select if(1>2,4,5); 返回结果为5，（如果是在mysql命令行中使用，首先要use xxx 阅读全文

摘要： 首先补充一段基础知识 Less-5 当输入正确时返回“You are in ......”当输入错误时没有返回结果 ?id=1' and left((select database()),1)='s'--+ 判断数据库第一个字符是不是s ?id=1' and left((select databas 阅读全文