SQL注入实验——web靶机第九关（时间型盲注）

第九关 时间型盲注 时间型的注入遇到的条件更为苛刻，数据交互完成以后目标网站没有错误和正确的页面回显，这种情况我们可以利用时间函数来判断数据有没有在目标数据中得到执行。当然也需要构造闭合。 判断闭合 http://192.168.96.133/sqli-labs-master/Less-9/?id=1' and if(1=2,1,sleep(4)) --+ //利用时间函数，通过查看网页返回的时间

>>阅读原文<<