SQL注入-盲注

執行SQL查詢，其內容不能直接返回到頁面，那麼能夠嘗試盲注css 查詢語句 $id=$_GET['id']; SELECT * FROM test WHERE id='$id' LIMIT 0,1; 1. 基於布爾的盲注 經過頁面是否異常來判斷web 1.1 ascii()注入 爆MySQL版本 ?id=1' AND left(version(),1)=5--+ //判斷是5.x版本仍是4.x版原

>>阅读原文<<