来源:补天网作者提出窍门技巧主要思路是:在盲注(blind SQL injection)时如果区别SQL injection 指令结果无法由 HTTP Response 本身得知那么可以用时间差方式判断可以设计个很耗时 SQL 指令这时如果 SQL injection 成功那么这个SQL injection 指令执行结果会影响到 Web server 回复 HTTP response 速度这个就可... [阅读全文]