sqli-labs 9-12关

第九关 这个只要输上id就会显示you are in…，没有报错，没有其余的显示，须要借助另一种新的注入方法，时间盲注。 时间盲注的原理就是利用sleep(n)函数，让数据库查询时睡眠上几秒。php http://localhost/Less-9/?id=1' and if(ascii(substr(database(),1,1))=115,1,sleep(5))--+ 判断返回的使用数据库的首字

>>阅读原文<<