sqli-labs通关-------09lesson-时间盲注（单引号）

我们先判断有没有注入点，目测好像是没有

根据这个图好像是没有闭合的意思。。

 

然后我们就开始对？id=1 进行单引号、双引号、括号，及他们的组合是一个查看页面变化。

然后发现它一直是这个鬼样子。

 

看了我们需要尝试一下盲注了，既然啥也不显示，试试时间盲注吧。

好像是至此用 ？id=1 and sleep(5)--+ 好像啥大反应。

在尝试一下闭合，发现？id=1’ and sleep(5)--+ 界面加载延迟。Ok 时间盲注了。