Sqli-LABS通关笔录-9[延时注入]
通过这个关卡
1.更快的掌握到了如何判断是否是延时注入
无论咋输入,都不行。当payload为:
http://127.0.0.1/sql/Less-9/index.php?id=1' and sleep(10)--+
回车,发现sleep(10)得到执行了。说明是可以注入的。并且是延时注入。那么就让我们来看看这个延时有什么与众不同吧。
这题也是延时注入,不知道是不是有别的方法。如果大家知道敬请奉告!
THE END
By:珍惜少年时博客:http://www.cnblogs.com/xishaonian/
*-------------------------------------------*