sqli-labs笔记（4）盲注（布尔，时间）

盲注是注入的一种，指的是在不知道数据库返回值的情况下对数据中的内容进行猜测，实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注和报错的盲注。 Length（）：函数 返回字符串的长度 Substr（）：截取字符串 Ascii（）：返回字符的ascii码 sleep(n)：将程序挂起一段时间 n为n秒 if(expr1,expr2,expr3): 判断语句 如果第一个语句正确就执行第二个语句如果错

>>阅读原文<<