sql盲注

在这篇博客中我尝试着去学习和简单的介绍盲注。 那在开始之前，当然要简单的介绍一下什么是盲注。 之前我们有了解过，根据我们构造的payload的不同，后台数据库会返回错误提示，这给构造闭合语句的人提供了便利，但事实上，编写程序的安全人员并不会不知道这一点。为了解决这一安全问题，除了在后台设置相应的语句判断机制外，不提供对应的错误返回提示，或无论在什么情况下都提供相同的错误返回提示确实是一种降低渗透风

>>阅读原文<<