燕麦葡萄干的博客

首先判断注入类型，分别使用?时间注入是利用sleep()或benchmark()等函数让MySQL的执行时间变长，时间盲注多与if(expr1,expr2,expr3)结合使用，此if语句意思为：如果expr1是TRUE，则if()的返回值是expr2；进入到MySQL所在目录，我这里是D:\software\phpstudy_pro\Extensions\MySQL5.7.26\bin，目录栏直接输入cmd调出cmd终端，输入mysql -u root -p ，然后输入密码即可成功登陆数据库。