网络安全学习记录-5

盲注:

目标：1.传参任何东西返回结果都一样(时间盲注)

2.(布尔盲注)布尔类型(判断正确与否)页面有回显,不会显示具体内容，只是显示语句是否执行

联合查询毫无输出点就需要用到布尔盲注

常用函数

length():检测长度

substr(str,pos,len);

ascii()

if(ascii()>100, sleep(10),1)