概述
传入id=1参数进行查看
传入单引号和双引号进行测试闭合方式
传入单引号时页面没反应，试一下双引号
还是没有反应！！！此时应该反应过来，可能页面没有布尔类型状态，只能尝试一下绝招（绝境才能用的招）延时注入
此时发现确实延迟了十秒页面才能正常响应，延时注入是布尔盲注的一种，如果条件正确就沉睡10秒，秒数可以自己自定义。
以下就不演示怎么获取数据库信息了，参考sqli-labs第六关的盲注，把条件换成沉睡10秒即可。
最后
以上就是心灵美小熊猫为你收集整理的sqli-labs靶场第九关的全部内容，希望文章能够帮你解决sqli-labs靶场第九关所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复