封神台SQL注入-盲注

一、原理 所谓的盲注就是在服务器没有错误回显的时候完成的注入攻击。 服务器没有错误回显，对于攻击者来说缺少了非常重要的“调试信息”。 布尔型盲注 => 通过 G E T / _GET/ G​ET/_POST传参获取后台数据库内容，并且可以通过URL栏/登录框进行SQL代码注入的 length() => 返回(字符串)长度的数值 substr([],[A],[B]) => 返回[]值中，[A]开始[

>>阅读原文<<