SQL Injection2(Blind)

SQL Injection2(Blind) 前言 本篇文章主要來對SQL注入的盲注進行一個探討學習，主要還是已dvwa靶場來進行實踐 思路 判斷數字型注入還是字符型注入 獲取數據庫名（猜取數據庫名長度->猜取數據庫具體字符） 獲取表名（猜取表的張數->猜取表名的長度->猜取表名的具體字符） 猜取字段名（猜取字段的數量->猜取具體字段的長度->採取具體字段的具體字符） 猜取具體數據（猜取數據長度->

>>阅读原文<<