POST基于时间与布尔盲注

POST基于时间与布尔盲注

1.HTTP POST介绍

POST发送数据到服务器中，请求服务器处理（表单数据提交、文件上传）

POST可能会创建新的资源或者修改现有资源

2.POST基于时间的盲注

在存在注入点POST提交的参数后加and if(length(database())>5,sleep(5),null)

如果执行的页面响应时间大于5秒，那么肯定就存在注入，并且对应的SQL语句执行

（1）不加时间盲注，时间为2s

(2)加上时间盲注

加上布尔盲注后时间变为7s

3.POST