end的sql学习3

盲注blink blind SQL(盲注)是注入攻击的一种,向数据库发送true或false 这样的问题,根据应用程序返回的信息判断结果。 盲注语句: if(ascii(substr(datadase(),1,1)=115,1,sleep(3))) 当数据库名第一个字母的ASCII码值等于115时,执行一次sleep(3)函数等待3秒。 基于布尔型的盲注: select length(databa
相关文章
相关标签/搜索