SQL注入——布尔盲注

盲注 可以进行SQL注入，但是不能通过SQL注入漏洞看到数据库中的信息，但是可以通过真假判断数据库中的信息 布尔盲注的方法： 构造逻辑判断语句，判断信息的真假，取出所有的真值 以Less-8为例 还是老步骤，初步判断是否存在SQL注入漏洞 http://127.0.0.1/Less-8/?id=1返回You are in… http://127.0.0.1/Less-8/?id=1’无返回 可以初

>>阅读原文<<