可我浪费着我寒冷的年华

Sqli-LABS通关笔录-9[延时注入]

通过这个关卡

1.更快的掌握到了如何判断是否是延时注入

 

 

 

无论咋输入,都不行。当payload为:

http://127.0.0.1/sql/Less-9/index.php?id=1' and sleep(10)--+

回车,发现sleep(10)得到执行了。说明是可以注入的。并且是延时注入。那么就让我们来看看这个延时有什么与众不同吧。

 这题也是延时注入,不知道是不是有别的方法。如果大家知道敬请奉告!

 

THE END


 

posted @ 2016-12-01 14:09  珍惜少年时  阅读(317)  评论(0编辑  收藏  举报
可我浪费着我寒冷的年华