SQL注入---时间盲注

在与页面进行交互完成之后，页面没有数据回显，我们可以尝试使用时间盲注 原理 目标执行完我们构造的payload，根据判断条件，页面会有不同的延迟，从而判断数据值 函数 首先介绍几个相关的函数 if(条件,str1,str2)，如果条件为true，返回str1，如果条件为false，返回str2 ascii(str)，返回str的ascii值 sleep(num)，num为数字，会使页面延迟num秒

>>阅读原文<<