sqli-labs-master第1五、16关

前言：在第九关咱们已经了解过GET方式的盲注，咱们今天一块儿探讨下POST方式的盲注。 第15关 http://192.168.89.134/sqli-labs-master/Less-15/ 咱们在尝试了，联合查询和报错注入方式后无果，咱们初步判断为盲注 咱们看下源代码： 猜测正确 咱们采用延迟盲注（时间注入主要用 if(表达式1，表达式2，表达式3) 函数与sleep() 函数配合使用。if函

>>阅读原文<<