sql-inject漏洞盲注

首先我们先来介绍什么是盲注 我们先介绍一下什么是基于真假的盲注base boonlean 我们基于pikachu上来做一个测试基于真假的盲注 我们像之前随便输入一个字符来试一下，会发现它不会报错只会说输入的用户名不存在，如果我们kode来试验一下会发现输出了正确的信息，这是因为kode后面的1=1是成立的所以可以算进去，如果我们把1=1换成1=2，这样它会显示用户名不存在说明逻辑正确都它一样会算到

>>阅读原文<<