對正則表達式的盲注攻擊的一點探索

今天遇到了正則表達式的盲注攻擊，剛開始都還很順利，但是到後面發現了一點比較玄學的東西。感覺很有趣，到最後也還是沒有弄懂，發上來求教。 首先我們建立一張表，數據庫名稱爲test1，內含兩張表admin，news。 我們的目標是，通過對uid的正則盲注得到這個數據庫的信息。 首先爆破第一個test1數據庫中第一行的第一個字符，即admin。 首先爆破第一個字符，這裏有兩種方法， 後面我選擇第一種爲例，

>>阅读原文<<