黃教頭第五週作業 Sql-inject漏洞-盲注

Sql-inject漏洞-盲注 什麼是盲注以及常見的盲注類型 基於boolean(true or false)的盲注測試 基於time的盲注測試 什麼是盲注？ 在有些情況下,後臺使用了錯誤消息屏蔽方法(比如@)屏蔽了報錯 此時無法在根據報錯信息來進行注入的判斷. 這種情況下的注入,稱爲「盲注「 根據表現形式的不同,盲注又分爲based boolean和based time兩種類型 什麼是盲注-ba

>>阅读原文<<