SQL盲注工具BBQSQL

SQL盲注工具BBQSQL SQL注入是将SQL命令插入到表单、域名或者页面请求的内容中。在进行注入的时候，渗透测试人员能够根据网站反馈的信息，判断注入操做的结果，以决定后续操做。若是网站不反馈具体的错误信息，只给出的一个模糊的反馈，如输入数据有误或者空白页面。这种状况下的注入就被称为SQL盲注。 在SQL盲注中，渗透人员须要反复进行大量注入操做，每次都须要重复设置配置项，构建新的SQL语句等。这

>>阅读原文<<