SQL注入——布尔盲注，时间盲注，宽字节注入

布尔盲注 1.布尔盲注利用前提 页面没有显示位，没有输出SQL语句执行错误信息，只能通过页面返回正常不正常来判断是否存在注入 缺点：速度太慢，消耗大量时间 布尔盲注思维导图： 布尔盲注常用语句： substr(string,num start,num length) string 为字符串 string 为字符串 length 为长度 ascii( )函数 作用：返回字符串str的字符ASCII码

>>阅读原文<<