sqli盲注 基于时间

打开pikachu测试平台，sqli base on time 章节。 先输入一个’ 尝试一下，发现反馈不报错。 输入kobe，发现反馈信息不变 打开浏览器的开发者工具，控制台，选择网络 输入 kobe’ and Sleep(5) #,发现延迟5秒发送。 输入错误信息，发现Sleep语句不执行。 这样我们就可以写一个判断kobe’ and if((substr(database(),1,1))=’

>>阅读原文<<