webgote的例子（6)SQL注入（盲注）

  SQL Injection - Blind (WS/SOAP) 本期演示的是盲注的手法。有些网站在与数据库交互的地方进行了很好的修饰，将报错的语句进行修改，即使你找到了注入点也无法下手拿数据，这个时候我们的步骤就比较麻烦了，我们只能通过对错的方式进行盲注（如下演示） 首先我们看一眼这是一个正常的显示页面。 加了一个点后也有不一样的地方。。。。。。。。 电影票的数字没了。。。 Sql的系统语句错

>>阅读原文<<