地址ch3nye.top

分析 着眼看一下，知道是SQL盲注 看一下他的url ?id=-1 union select 1,IF(MID((select f1ag from f1ag limit 0,1),37,1)=binary('0'),1,sleep(3)) 显然，如果所查字母的值和猜测值相等，就不睡眠，否则睡眠3秒。 注意，流量文件中还有一部分注入使用的是5秒睡眠 写个python脚本跑一下： with open(...