页面没有回显和报错这时我们留需要考虑一下盲注了
关于时间盲注和布尔盲注的区别
布尔盲注 界面没有报错回显但是会有明显变化，比我我们写错了url会有内容丢失网页内容丢失的现象。
时间盲注：就是没有报错页面也没有变化，此时就要考虑时间盲注了。
对于lesson 8
首先尝试 ?id=1 and 1=2--+，发现页面正常 我们多半要怀疑标点符号未闭合导致 sql语句转换的问题所以我们想办法进行语句闭合。
经过漫长尝试发现但引号闭合时页面消失了，此处考虑布尔盲注 ，结束
3041
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
