sql_1-2_get基于盲注

sql_1-2_get基于盲注（时间，和布尔） 一 . 盲注的概念和类型 1.概念 sql（盲注）是注入攻击的一种，向数据库发生true或false这样的问题，并且根据应用程序返回的信息判断结果，这种攻击的出现是因为应用程序配置为只显示代码问题。 当攻击者利用sql注入漏洞进行攻击时，有时候web应用程序会显示，后端sql查询的返回错误信息。bind sql（盲注）与常规的注入很接近，不同的是数据

>>阅读原文<<