衰小草

摘要： SQL时间型注入 判断时间型注入时，只要让sleep()函数执行成功，那么就可以根据回显时间判断是否为时间型注入 在时间型注入中，常常用到if()函数，if(语句一,语句2,语句3)，如果语句一为真，执行语句2，否则执行语句3 几个常用的判断函数，substring(),length,user(), 阅读全文