[轉載]盲注的講解

[轉載]盲注的講解 何爲盲注？盲注就是在sql注入過程中，sql語句執行的選擇後，選擇的數據不能回顯到前端頁面。此時，我們需要利用一些方法進行判斷或者嘗試，這個過程稱之爲盲注。盲注分爲三類： •基於布爾SQL盲注 •基於時間的SQL盲注 •基於報錯的SQL盲注 基於布爾SQL盲注——構造邏輯判斷 在sql注入中，往往會用到截取字符串的問題，例如不回顯的情況下進行的注入，也成爲盲注，這種情況下往往需

>>阅读原文<<