渗透测试---SQL注入~基于时间盲注和web日志

select user,sleep(3) from dvwa.users;

因为有5行数据，所以会延时15秒。

 

select user from dvwa.users where user_id=1 and sleep(3);

 

Windows 2003的安全日志：

开始---管理工具---事件查看器

 

双击即可查看安全日志的详细信息。

 

其它日志与安全日志打开方式相同。

win 10可以右击开始按钮即可找到时间查看器。