weixin_57679210的博客

原创 第一章、SQL注入基础

3）、布尔盲注：sql服务器不会直接反馈查询内容，而是通过反馈一个布尔参数给网站服务器，然后再由网站服务器将内容反馈到浏览器，而布尔类型只有两个参数，ture和false，此时可通过配合猜解函数如if()，ascii()，length()，left()，substr()等，来判断注入操作的效果。4、最小权限原则，是一种安全性原则，指的是为了保护敏感数据和系统资源，用户被授予最小必须的权限，也就意味着用户只能访问和执行他们工作所需的数据库对象和操作，而不是拥有对整个数据库的完全访问权限。