sqli-labs学习记录（五）

0x15 less15 and less16 第15和16课都是基于time and 布尔型post注入 这两节课无论什么，都无法得到错误信息了，什么也没有，只能考虑延时 首先盲测一下 可以利用if和sleep来获取信息，比如database(),@@datadir,user(),等等 0x17 less-17 使用updatexml 或者extractvalue都可以 0x18 less-18

>>阅读原文<<