【SQL注入--延时注入】

的时候是没有任何延迟的，所以判定它的首字母的ascii码值是107.找出ascii码表对应的首字母是f。原理：在没有得到任何回显的情况下，只能通过延迟页面的跳转来进行数据库的核对。我们看到界面，首先在url栏进行GET传参，但是没有任何回显，界面没有变化。接着，我们利用ascii()的函数去找出数据库的第一个字母的ascii码值。的时候，界面没有任何延迟，于是判定数据库的长度是12个字节长。所以判定我们输入的sql代码得到了执行。于是，我们输入代码，来查询数据库的长度。改90的值，依次递增，最终得到代码。