所謂盲注就是指當(dāng)我們輸入一些特殊字符時,頁面并不顯示錯誤提示,這樣我們只能通過頁面是否正常顯示來進行判斷。
創(chuàng)新互聯(lián)公司是一家專業(yè)提供霞山企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站建設(shè)、成都做網(wǎng)站、成都h5網(wǎng)站建設(shè)、小程序制作等業(yè)務(wù)。10年已為霞山眾多企業(yè)、政府機構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)的建站公司優(yōu)惠進行中。
將DVWA Security設(shè)置為low,然后選擇SQL Injection (Blind),查看網(wǎng)頁源碼。可以發(fā)現(xiàn)與之前不同的是,在MySQL_numrows()函數(shù)之前多加了一個@符號,后面的注釋說明@符號可以抑制報錯信息。
盲注其實對***并沒有太大影響,我們輸入“’ or 1=1 #”仍然可以顯示出所有的數(shù)據(jù)。整個***過程也與之前基本一致。
分享題目:DVWA系列之5SQLInjection(Blind)
文章出自:http://chinadenli.net/article26/gshijg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供外貿(mào)建站、、企業(yè)網(wǎng)站制作、關(guān)鍵詞優(yōu)化、商城網(wǎng)站、Google
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)