摘要: 之前的sql注入页面(https://www.cnblogs.com/sallyzhang/p/11843291.html),返回了查询结果和错误信息。而下面的页面,返回信息只有存在和不存在两种情况,错误信息页面也被屏蔽了,这种情况下我们能得到的信息很少,且需要自己判断注入是否成功,所以叫盲注(名字 阅读全文
posted @ 2019-11-18 15:44 Sally_Zhang 阅读(2680) 评论(0) 推荐(0) 编辑