渗透系列之mysql时间盲注

渗透系列之mysql时间盲注 学习思路点: 如何判断时间盲注   时间盲注函数介绍 Mysq里面延时注入需要使用到的函数为sleep() 一般使用以下语句进行注入判断，if(exp1,exp2,exp3) 含义就是:如果exp1为真，那么执行exp2，否则执行exp3   简单使用延时注入测试数据库的用户长度，poc为: and if(length(user()>1),1,sleep(5)) ex

>>阅读原文<<