sql盲注之報錯注入(附自動化腳本)

  作者：__LSA__ 0x00 概述 滲透的時候總會首先測試注入，sql注入可以說是web漏洞界的Boss了，穩居owasp第一位，普通的直接回顯數據的注入現在幾乎絕跡了，絕大多數都是盲注了，此文是盲注系列的第一篇，介紹盲注中的報錯注入。 0×01 報錯注入原理 其實報錯注入有很多種，本文主要介紹幾種常見的報錯方法，有新姿勢後續再更新。 1. Duplicate entry報錯： 一句話概括就

>>阅读原文<<