大表哥们，最近项目上碰到个网站，结构是LMAP的，由于客户项目，也不能上图，所以就文字描述下了，各位表哥莫介意哈~
看了一下这个站，在某个点里面发现了有前端跟后端数据库交互，然后测了一下点，基本判断是有注入点的，看了下项目网站没有错误和正确的页面回显，基本判断是时间盲注了。但是用sleep和benchmark函数报，发现没啥卵用。一开始以为是自己判断错误，然后继续搞了几个逻辑洞。回过头还是不甘心，脸皮厚着在测试环境搞了一下，是有时间盲注的，然后这也交不了差，硬说你有漏洞啊，所以审计了一下源码，发现过滤了sleep和benchmark函数，编码、大小写给这两函数都上过了，基本没用，sqlmap对这种时间盲注有点不好使~网上翻了一下资料，发现笛卡尔积函数是可以用的。有表哥用过这个函数或者有其他思路的不，求指点？.gif)
看了一下这个站，在某个点里面发现了有前端跟后端数据库交互，然后测了一下点，基本判断是有注入点的，看了下项目网站没有错误和正确的页面回显，基本判断是时间盲注了。但是用sleep和benchmark函数报，发现没啥卵用。一开始以为是自己判断错误，然后继续搞了几个逻辑洞。回过头还是不甘心，脸皮厚着在测试环境搞了一下，是有时间盲注的，然后这也交不了差，硬说你有漏洞啊，所以审计了一下源码，发现过滤了sleep和benchmark函数，编码、大小写给这两函数都上过了，基本没用，sqlmap对这种时间盲注有点不好使~网上翻了一下资料，发现笛卡尔积函数是可以用的。有表哥用过这个函数或者有其他思路的不，求指点？
