2022年2月1日
DVWA SQL Injection(Blind) - 布尔盲注
摘要： 布尔盲注 顾名思义盲注就是看不到有效的正常回显与错误回显，布尔盲注则表示存在非真即假状态式回显，就相当于猜数字，我问这个数大于或小于某个范围，他能告知我正确还是错误，问 N 次后得到最终的结果 难度等级 LOW 根据经验手动查找漏洞点 ?id=1' and 1=1 -- - 测试返回为真的状态： 测 阅读全文
posted @ 2022-02-01 17:28 Butterflier 阅读(179) 评论(0) 推荐(0) 编辑