SQL注入：7.SQL盲注原理讲解

文章目录 介绍 判断是否有漏洞 二分法确定默认查询的表有几个列 后续 介绍 为啥叫盲注？因为不会返回数据库内建的报错信息。而这些报错信息是我们普通SQL注入漏洞判断的依据。 我们无法依据服务器的返回值来判断，我们可以依据两次执行的差距来判断。 可以依据基于逻辑的真假来判断 判断是否有漏洞 1‘ and 1=1–+ 注意：不要忘了–后有空格，否则语法错误 and左右都为真 目标返回了结果。说明执行了

>>阅读原文<<