SQL盲注

SQL盲注特點 爲真時: 爲假時: 特點:只有true和false；無數據庫有效信息 SQL盲注總體思路:回顯注入語句中加入判斷方式，使得返回結果爲true或false. SQL盲注分類 布爾盲注:構造SQL判斷語句 常用函數: Length():字符長度判斷 Substr():截取字符串 ord():獲得ASCII碼值 Limit[位置偏移量,]行數:截取表中元組(偏移從0開始) 時間盲注:利用

>>阅读原文<<