对正则表达式的盲注攻击的一点探索

今天遇到了正则表达式的盲注攻击，刚开始都还很顺利，但是到后面发现了一点比较玄学的东西。感觉很有趣，到最后也还是没有弄懂，发上来求教。 首先我们建立一张表，数据库名称为test1，内含两张表admin，news。 我们的目标是，通过对uid的正则盲注得到这个数据库的信息。 首先爆破第一个test1数据库中第一行的第一个字符，即admin。 首先爆破第一个字符，这里有两种方法， 后面我选择第一种为例，

>>阅读原文<<