sqli labs less 15

使用**’** , " , ) ,还有各种组合进行试探之后发现并没有报错信息和任何输出的位置。然后想到盲注。 时间盲注 输入1111’ or sleep(2) --+ 发现响应有延时。 再输入：1111’ and sleep(2) --+ 发现没有延时。 按照我之前的分析，基本可以确定是单引号闭合的语句。 接下来进行时间盲注： uname=1111’ or if((select version()

>>阅读原文<<