Web安全攻防-----學習筆記（三）之SQLMap

第3章 經常使用的滲透測試工具 3.1 SQLMap詳解 SQLMap採用了五種獨特的SQL注入技術：python 基於布爾類型的盲注，能夠根據返回頁面  判斷 條件真假  的注入 基於時間的盲注，不能根據頁面返回的內容判斷任何信息，要用條件語句查看時間延遲語句是否已執行（即頁面返回時間是否增長）來判斷 基於報錯注入，頁面會返回錯誤信息，或者把注入的語句的結果直接返回到頁面中 聯合查詢注入，在能夠

>>阅读原文<<