Sql-Inject盲注

什么是盲注 在有些情况下，后台使用了错误消息屏蔽方法(比如@ )屏蔽了报错 此时无法在根据报错信息来进行注入的判断。 这种情况下的注入,称为“盲注" 根据表现形式的不同,盲注又分为based boolean和based time两种类型 基于boolean的盲注主要表现症状: 0.没有报错信息 1.不管是正确的输入,还是错误的输入,都只显示两种情况(我们可以认为是0或者1)(真与假) 2.在正确的

>>阅读原文<<