封神臺SQL注入-盲注

一、原理 所謂的盲注就是在服務器沒有錯誤回顯的時候完成的注入攻擊。 服務器沒有錯誤回顯，對於攻擊者來說缺少了非常重要的「調試信息」。 布爾型盲注 => 通過 G E T / _GET/ G​ET/_POST傳參獲取後臺數據庫內容，並且可以通過URL欄/登錄框進行SQL代碼注入的 length() => 返回(字符串)長度的數值 substr([],[A],[B]) => 返回[]值中，[A]開始[

>>阅读原文<<