摘要：还是墨者的平台，还是熟悉的平台，这次是布尔盲注,上一个实验，我们可以直接从页面返回信息中看到我们想要的数据。 下面分别是上次和这次的截图，可以看到我们已经无法将查询信息显示在页面上了 那要如何确定我们想知道的数据呢，这里可以用到布尔盲注，布尔盲注是通过判断页面返回true还是false来判断。 id 阅读全文

摘要：自从参加工作以来，项目上关于sql注入的问题全都甩给了sqlmap，现在想起手工注入，大脑是一片茫然，所以趁着自己还记得什么叫sql注入，再重新捡一捡。 墨者平台的靶场。 下面有公告。 id=1' 返回失败，id=1 and 1=1返回正常，id=1 and 1=2返回失败，说明存在数字型注入。 接 阅读全文