對正則表達式的盲注攻擊的一點探索

今天遇到了正則表達式的盲注攻擊，剛開始都還很順利，可是到後面發現了一點比較玄學的東西。感受頗有趣，到最後也仍是沒有弄懂，發上來求教。正則表達式 首先咱們創建一張表，數據庫名稱爲test1，內含兩張表admin，news。數據庫 咱們的目標是，經過對uid的正則盲注獲得這個數據庫的信息。ui 首先爆破第一個test1數據庫中第一行的第一個字符，即admin。blog 首先爆破第一個字符，這裏有兩種方

>>阅读原文<<