sql_1-2_get基於盲注

sql_1-2_get基於盲注（時間，和布爾） 一 . 盲注的概念和類型 1.概念 sql（盲注）是注入攻擊的一種，向數據庫發生true或false這樣的問題，並且根據應用程序返回的信息判斷結果，這種攻擊的出現是因爲應用程序配置爲只顯示代碼問題。 當攻擊者利用sql注入漏洞進行攻擊時，有時候web應用程序會顯示，後端sql查詢的返回錯誤信息。bind sql（盲注）與常規的注入很接近，不同的是數據

>>阅读原文<<