侧边栏壁纸
博主头像
落叶人生博主等级

走进秋风,寻找秋天的落叶

  • 累计撰写 130562 篇文章
  • 累计创建 28 个标签
  • 累计收到 9 条评论
标签搜索

目 录CONTENT

文章目录

盲注(时间差、延迟注入)

2023-04-19 星期三 / 0 评论 / 0 点赞 / 80 阅读 / 471 字

时间差注入也叫延迟注入,是一种盲注的手法 提交对执行时间铭感的函数sql语句,通过执行时间的长短来判断是否执行成功,比如:正确的话会导致时间很长,错误的话会导致执行时间很短,这就是所谓的高级盲注。 利

.

   时间差注入也叫延迟注入,是一种盲注的手法

   提交对执行时间铭感的函数sql语句,通过执行时间的长短来判断是否执行成功,比如:正确的话会导致时间很长,错误的话会导致执行时间很短,这就是所谓的高级盲注。

   利用BENCHMARK sleep 函数来注入

   利用sleep也可以引起拒绝服务

.

广告 广告

评论区