sql盲注獲取數據庫信息

sql盲注獲取數據庫信息 **一、準備工作 1.瀏覽器登錄dvwn，安全等級設置爲low。 2.打開burp,設置ip和端口，確認和瀏覽器一致。 3.關閉proxy模塊的數據包攔截（intercept is on 設置爲 intercept is off）。 二、開始盲注 （1）尋找注入點 我們在user id輸入框內依次輸入「1’ and 1=‘1"和」1’ and 1=‘2「。發現返回值爲真和

>>阅读原文<<