DVWA系列之5SQLInjection(Blind)

所谓盲注就是指当我们输入一些特殊字符时,页面并不显示错误提示,这样我们只能通过页面是否正常显示来进行判断。

创新互联公司是一家专业提供霞山企业网站建设,专注与成都网站建设、成都做网站成都h5网站建设、小程序制作等业务。10年已为霞山众多企业、政府机构等服务。创新互联专业的建站公司优惠进行中。

将DVWA Security设置为low,然后选择SQL Injection (Blind),查看网页源码。可以发现与之前不同的是,在MySQL_numrows()函数之前多加了一个@符号,后面的注释说明@符号可以抑制报错信息。

DVWA系列之5 SQL Injection (Blind)

盲注其实对***并没有太大影响,我们输入“’ or 1=1 #”仍然可以显示出所有的数据。整个***过程也与之前基本一致。


文章名称:DVWA系列之5SQLInjection(Blind)
标题网址:http://bzwzjz.com/article/gshijg.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站建设 品牌网站建设 营销型网站建设 营销网站建设 成都网站制作 网站建设推广 手机网站制作 响应式网站设计 成都网站建设 成都网站建设 企业手机网站建设 定制网站设计 成都网站建设 网站制作报价 企业网站设计 手机网站建设 移动手机网站制作 高端网站设计 做网站设计 成都网站设计 商城网站建设 手机网站建设套餐