摘要:  ​ 在某些情况下开发者把目标网站的报错信息给屏蔽了,导致我们进行其他注入的情况下只会看到正常和空白的页面这样我们就不能判断我们在前端提交的恶意SQL语句是否在后台得到执行,这种情况下我们可以尝试盲注,盲注又分为Boolean盲注和时间注入(又称延时注入),我们可以尝试先使用效率相对比比较高的Bo 阅读全文
posted @ 2021-09-07 15:07 crany 阅读(89) 评论(0) 推荐(0)