摘要：
安装： 下载地址：https://github.com/sqlmapproject/sqlmap 下载好后直接解压，并且加入环境变量，就可以直接在cmd调用 常用基础指令： 常见指令： 安装浏览器插件的文章地址：https://www.zkaq.org/t/3683.html 阅读全文
摘要：
盲注简介 所谓的盲注就是在服务器没有错误回显的时候完成的注入攻击。 服务器没有错误回显，对于攻击者来说缺少了非常重要的“调试信息”。 盲注分类 1.布尔盲注 布尔很明显Ture和Fales，也就是说它只会根据你的注入信息返回True和Fales，也就没有了之前的报错信息。 2.时间盲注 界面返回值只 阅读全文
摘要：
SQL注入的本质 就是把用户输入的数据当做代码执行 注入条件 1.用户能控制输入 2.能够将程序原本执行的代码，拼接上用户输入的数据进行执行 注入的基本流程 1.判断是否存在注入点 1.最古老的方法： and 1=1 页面正常 and 1=2 页面不正常 注：and 1=1 and 1= 阅读全文