SQL注入--盲注入（time型）

最新推荐文章于 2024-06-19 13:35:01 发布

liukenn

最新推荐文章于 2024-06-19 13:35:01 发布

阅读量5.9k

点赞数 1

分类专栏： SQL注入文章标签： SQL注入盲注入

本文链接：https://blog.csdn.net/liukenn/article/details/52071396

版权

本文介绍了在SQL注入中遇到的一种特殊情况，即无论输入正确与否，页面响应始终相同。在这种情况下，通过观察页面刷新时间来判断SQL语句的真假。利用`IF`和`SLEEP`函数，可以进行盲注入攻击，例如爆库名、表名、字段名以及特定值。文章提供了具体的URL示例来演示如何构造查询。

摘要由CSDN通过智能技术生成

注：看这篇文章之前请先看上一篇文章<SQL注入--盲注入（bool型）>

一个带GET参数的网站，并且不过对错都返回相同的页面！

http://127.0.0.1/index.php?id=1

http://127.0.0.1/index.php?id=1'

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注