2020年10月15日
sqli-labs 通关指南：Less 9、10
摘要： Less 9 和 Less 10 都是时间盲注，主要思想是利用 IF 语句，结合 sleep() 函数制造时间差来判断注入的正确性。 #Less-9 GET-Blind-Time based-Single Quotes(基于时间的 GET 单引号盲注) ##判断注入类型 首先注入正确的参数，网页返回 阅读全文
posted @ 2020-10-15 10:28 乌漆WhiteMoon 阅读(1194) 评论(0) 推荐(4) 编辑