实验16：sql盲注及base on time 的盲注

base on time 的盲注 （以回显时间作为判断依据） 特征：什么也看不到（无论对错都无法看到回显） 例： 但我们可利用正确输入的回显时间来判断 步骤： 1、点击设置 2、web开发者 3、web控制台 4、点击网络 5、点击重新载入 在mysql中，sleep（）是一个函数，意为“暂停” 因此，我们可以这样输入尝试一下：kobe’ and sleep(5)# 我们可以在控制台里看到它一共用

>>阅读原文<<