温馨提示×

盲注(时间差、延迟注入)

发布时间:2020-06-19 12:45:48 来源:网络 阅读:902 作者:serverxx0 栏目:安全技术

   时间差注入也叫延迟注入,是一种盲注的手法

   提交对执行时间铭感的函数sql语句,通过执行时间的长短来判断是否执行成功,比如:正确的话会导致时间很长,错误的话会导致执行时间很短,这就是所谓的高级盲注。

   利用BENCHMARK sleep 函数来注入

   利用sleep也可以引起拒绝服务

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。