SQL注入-不再顯示的盲注

Blind SQL(盲注) 是注入攻擊的其中一種，向數據庫發送true或false這樣的問題，並根據應用程序返回的信息判斷結果，這種攻擊的出現是因爲應用程序配置爲只顯示常規錯誤，但並沒有解決SQl注入存在的代碼問題。 演示盲注問題。當攻擊者利用SQL注入漏洞進行攻擊時，有時候web應用程序會顯示，後端數據庫執行SQL查詢返回的錯誤信息。Blind SQL（盲注）與常規注入很接近，不同的是數據庫返回

>>阅读原文<<