SQL注入原理 - 基于时间的盲注

基于时间的盲注原理 1、为何使用延时注入 一、部分网站没办法 union select 联合查询方式注入   二、部分网站没有输出显示，只能经过延时判断；数据库 2、SQL语句原理： 一、sleep（n） 语句：使数据库在暂停n秒以后再将搜索结果输出；网站 二、if（（条件），m，n）语句：若条件为真 返回m，若条件为假 返回n；this 三、length（database()）语句：返回当前数据

>>阅读原文<<