owasp top 10 --sql注入之盲注

什么是盲注 盲注即为页面关闭错误回显，在页面中的不到报错信息时使用的注入手法。 盲注的姿势 盲注主要分为两种： 一是基于布尔的盲注，这种手法是利用布尔的真假，查询语句若为真，页面则会正常显示，若为假，则会不正常，一般表现为无回显 当为真时：当为假时： 二是基于时间的盲注，这种主要用于页面在无论我们输入什么查询语句都会只显示同一个画面。利用原理是让系统延时，如果我们查询的是正确的就延迟一段时间输出，

>>阅读原文<<