SQL 盲注

高级
从昵称检查的真假反馈开始,学习逐字符提取、Python 自动化和真实时间盲注,核对修复后完成独立资料提取。
SQL 注入注入脚本
  1. 01页面只告诉你“有没有”
  2. 02问出长度和第一个字符
  3. 03用 Python 代替手工请求
  4. 04降低请求次数
  5. 05表名也能逐个查出来
  6. 06页面一样,响应时间不同
  7. 07沿用脚本,换成时间判断
  8. 08其他反馈类型
  9. 09修复后重新验证
  10. 10独立查阅一份书稿