本文详细介绍了SQL注入中的盲注技术，包括盲注的基本原理、两种主要类型的盲注——Boolean盲注和时间盲注。Boolean盲注通过判断查询结果的真假来获取信息，而时间盲注则利用查询响应时间的差异进行信息探测。文章还提供了从判断注入点到爆库的具体步骤，是理解SQL盲注的重要参考资料。
盲注
1、盲注的原理
屏蔽了报错信息，攻击者无法使用报错信息来进行注入判断。
2、盲注的类型
1. Boolean
盲注：无论输入什么只会显示真与假
2.
时间盲注：页面没有任何的显示，通过时间的延迟来判断是否存在注入
3、Boolean盲注
3.1、什么是Boolean盲注？
是无论输入什么，结果只返回真和假两种结果。
3.2、Boolean盲注的判断方式
判断数据库名的长度：
length(database())>=x
判断表名：
substr(database(),1,1)='xx'
通过
ASII
码判断：
as
最低0.47元/天 解锁文章
322
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
