寻币
/
模块
SQL 盲注
高级
从昵称检查的真假反馈开始,学习逐字符提取、Python 自动化和真实时间盲注,核对修复后完成独立资料提取。
SQL 注入
注入
脚本
01
页面只告诉你“有没有”
02
问出长度和第一个字符
03
用 Python 代替手工请求
04
降低请求次数
05
表名也能逐个查出来
06
页面一样,响应时间不同
07
沿用脚本,换成时间判断
08
其他反馈类型
09
修复后重新验证
10
独立查阅一份书稿