SQL注入篇 盲注總彙

最近看了一些盲注習題，在這裏想總結一下吧。php 盲注其實能夠代替任何注入，但基本的注入比盲注簡單。在這裏我先解析幾道盲注的習題。python 1. JSOJ的題目 Simple Injection 1. 首先用wvs掃描器掃描網站web 發現了sql盲注漏洞 而且是sleep注入 2. 利用給出的payload初步嘗試sql /*'XOR(if(1,sleep(2),0))OR'*/ 確實有延遲

>>阅读原文<<