Web安全攻防-----学习笔记（三）之SQLMap

第3章 经常使用的渗透测试工具 3.1 SQLMap详解 SQLMap采用了五种独特的SQL注入技术：python 基于布尔类型的盲注，能够根据返回页面  判断 条件真假  的注入 基于时间的盲注，不能根据页面返回的内容判断任何信息，要用条件语句查看时间延迟语句是否已执行（即页面返回时间是否增长）来判断 基于报错注入，页面会返回错误信息，或者把注入的语句的结果直接返回到页面中 联合查询注入，在能够

>>阅读原文<<