2020年1月29日
sqli~less5-8
摘要： SQL注入--布尔盲注 布尔盲注：页面只返回True和False两种类型页面。利用页面返回不同，逐个猜解数据 sql注入操作步骤1.判断是否存在注入（判断是否未严格校验）--第一要素1）可控参数的改变能否影响页面的显示结果2）输入的sql语句是否能够报错，通过数据库的报错我们可以看到数据库的一些语句 阅读全文
posted @ 2020-01-29 17:00 pangsong666 阅读(241) 评论(0) 推荐(0) 编辑