2021-07-08 CTFer成长之路-SQL注入-DELETE注入

一：DELETE注入

语法：delect from wp_news where id = {$_GET['id']}

为了保证不会对正常数据造成干扰，通常使用’and sleep（1）'的方式保证WHERE后的结果返回为False，让语句无法成功执行，见图1-2-43。后续步骤与时间盲注的一致，这里不再赘述。