这次写写基于时间的sql盲注。
当整个页面没有地方显示数据的时候，这时候存在sql注入，我用md5()函数也没有地方响应出来。那么执行什么函数去证明存在注入呢？sleep()函数，页面执行了，sleep()函数后，从发请求到完全响应就有一个固定的延迟时间。当整个页面没有地方显示数据的时候，这时候存在sql注入，我
阅读背景：
渗透测试之POC基于时间的sql盲注
来源：互联网
分享到：
