1-5不再顯示錯誤的盲注

1-5不再顯示錯誤的盲注 1. 盲注介紹 ​ Blind SQL(盲注)是注入攻擊的其中一種，向數據庫發送true或false這樣的問題，並根據應用程序返回的信息判斷結果，這種攻擊的出現是因爲應用程序配置爲只顯示常規錯誤，但並沒有解決SQL注入存在的代碼問題。 ​ 演示盲注問題。當攻擊者利用SQL注入漏洞進行攻擊時，有時候web應用程序會顯示，後端數據庫執行SQL查詢返回的錯誤信息。Blind S

>>阅读原文<<