sql-lab闯关 第九~十关

**第九关为时间型盲注
提前声明：本机测试地址为 192.168.226.136 以下仅供参考，切勿用作其他用途，若有错误之处，望见谅 **
未知闭合方式下，先构造payload

http://192.168.226.136/sqli-labs-master/Less-9/?id=1

回显正常

之后经过尝试，无论输入什么都会显示You are in…
所以之前的所有方法都已经失效，考虑使用时间注入

构造新的payload

http://192.168.226.136/sqli-labs-master/Less-9/?id=1' and if(1=2,1,sleep(3)) --+

回显为

但是这里不关注回显的内容，因为都是一样的内容

可以看到提交payload时，明显看到,解析的时间明显增加，这里说明了我们猜中了其闭合方式
这里对