webgote的例子（6)SQL注入（盲注）

  SQL Injection - Blind (WS/SOAP) 本期演示的是盲注的手法。有些網站在與數據庫交互的地方進行了很好的修飾，將報錯的語句進行修改，即使你找到了注入點也無法下手拿數據，這個時候我們的步驟就比較麻煩了，我們只能通過對錯的方式進行盲注（如下演示） 首先我們看一眼這是一個正常的顯示頁面。 加了一個點後也有不一樣的地方。。。。。。。。 電影票的數字沒了。。。 Sql的系統語句錯

>>阅读原文<<