摘要：
0x00 前言 由于要使用到基于时间的盲注，但是我觉得基于时间的盲注其实就是基于布尔的盲注的升级版，所以我想顺便把基于布尔的盲注分析总结了； 首先我觉得基于时间的盲注和基于布尔的盲注的最直观的差别就是“参照物”不同，也就是说基于布尔的盲注，其实是可以通过页面的一些变化来进行判断结果！但是有的时候，执 阅读全文
摘要：
0x00 概述 - 什么是宽字节注入？ 宽字节注入就是因为gbk编码方式需要两个ascii码组合来解码，所以形象的叫做宽字节，这个作为了解即可 -宽字节注入的条件 1） 数据库查询设置为GBK编码 2） 使用了addslashes(),mysql_real_escape_string(),mysql 阅读全文