对正则表达式的盲注攻击的一点探索

今天遇到了正则表达式的盲注攻击，刚开始都还很顺利，可是到后面发现了一点比较玄学的东西。感受颇有趣，到最后也仍是没有弄懂，发上来求教。正则表达式 首先咱们创建一张表，数据库名称为test1，内含两张表admin，news。数据库 咱们的目标是，经过对uid的正则盲注获得这个数据库的信息。ui 首先爆破第一个test1数据库中第一行的第一个字符，即admin。blog 首先爆破第一个字符，这里有两种方

>>阅读原文<<