淺談盲注中的基於時間型和布爾型的注入方法

SQL顯錯注入已經被用爛了像這種漏洞,漏洞批量發現工具找一找，sqlmap跑一跑。 今天講的是在我們的命令被帶入數據庫查詢語句但是卻什麼都沒有返回的情況我們該怎麼辦。例如應用程序就會返回一個「通用的」的頁面，或者重定向一個通用頁面（可能爲網站首頁）。這時，我們之前學習的SQL注入辦法就無法使用了。 盲注，即在SQL注入過程中，SQL語句執行選擇後，選擇的數據不能回顯到前端，我們需要使用一些特殊的方

>>阅读原文<<