sqli-labs-master第15、16关

前言：在第九关我们已经了解过GET方式的盲注，我们今天一起探讨下POST方式的盲注。 第15关 http://192.168.89.134/sqli-labs-master/Less-15/ 我们在尝试了，联合查询和报错注入方式后无果，我们初步判断为盲注 我们看下源代码： 猜想正确 我们采用延迟盲注（时间注入主要用 if(表达式1，表达式2，表达式3) 函数与sleep() 函数配合使用。if函数

>>阅读原文<<