摘要: 当一个时间盲注中不能用sleep等函数的时候,为了达到延时的效果,可以查询一些量比较大的表做笛卡尔集运算,导致查询缓慢。 出数据的话,就利用and的性质来判断,一般会有这样的性质 如果a的条件为假的时候,其实b就不会运行了,这个判断永远是假。如果a为真的时候,就会继续去判断b是不是为真。 所以可以这 阅读全文
posted @ 2016-10-31 22:02 l3m0n 阅读(730) 评论(0) 推荐(0) 编辑