sqli-labs笔记(4)盲注(布尔,时间)

盲注是注入的一种,指的是在不知道数据库返回值的情况下对数据中的内容进行猜测,实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注和报错的盲注。 Length():函数 返回字符串的长度 Substr():截取字符串 Ascii():返回字符的ascii码 sleep(n):将程序挂起一段时间 n为n秒 if(expr1,expr2,expr3): 判断语句 如果第一个语句正确就执行第二个语句如果错
相关文章
相关标签/搜索