摘要： 布尔盲注(基于sqli-labs第八关） 对于盲注只有2种感觉，好玩，好烦。 新技能好玩，一个一个猜好烦。不知道你们是否跟我一样。 手工注入，一个个猜解。大多数人都会觉得特别烦躁的东西。 注入还设有第一点，看注入点在哪里。 个人的查看注入点的方式'单引号，“双引号， http://localhost 阅读全文

摘要： http://localhost/sqli/Less-7 (注入SQL ) http://localhost/sqli/Less-7/?id=1')) --+ #确认闭合点 http://localhost/sqli/Less-7/?id=1')) order by 3--+ #确认列数 引用一道面 阅读全文