摘要: 盲注的原因是因为不显示数据库报错信息,导致我们没法知道注入的信息是否与服务器发生交互,无法直观的查看我们注入的数据对错 但是我们还是可以通过一些逻辑关系去判断是否能注入 例如: 如果我们通过1' and 1=1--+ 发现和我们正常输入1的结果一致,同理我们可以进行后续的注入测试 结合之前一篇章节说 阅读全文
posted @ 2019-07-14 12:36 峰中追风 阅读(812) 评论(0) 推荐(0) 编辑

___________________________________________________________________________________________没有白跑的路