CryptoNet：一个高效、安全的加密库
💡
原文中文，约300字，阅读约需1分钟。
📝
内容提要
该文介绍了一种时间注入攻击的方法，通过sleep函数的延迟来判断网页是否存在时间注入漏洞。通过构造payload来猜测数据库和数据的长度，并逐步猜测出数据内容和表名。最终成功实现了时间注入攻击。
🎯
关键要点
- 介绍了一种时间注入攻击的方法。
- 通过sleep函数的延迟判断网页是否存在时间注入漏洞。
- 构造payload来猜测数据库和数据的长度。
- 成功猜测出数据内容和表名。
- 发现网页延迟说明sleep函数被执行，存在时间注入。
- 通过猜测ASCII码确定字符，推测表的第一个字母。
- 测试发现数据库长度为12，数据长度为6，内容为mozhe1。
- 逐步推测出长度为4的表名。
➡️
