2021-07-08 CTFer成长之路-SQL注入-DELETE注入

一：DELETE注入

语法：delect from wp_news where id = {$_GET['id']}

为了保证不会对正常数据造成干扰，通常使用’and sleep（1）'的方式保证WHERE后的结果返回为False，让语句无法成功执行，见图1-2-43。后续步骤与时间盲注的一致，这里不再赘述。

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/118568914