DVWA系列之5SQLInjection(Blind)

所谓盲注就是指当我们输入一些特殊字符时,页面并不显示错误提示,这样我们只能通过页面是否正常显示来进行判断。

创新互联公司是一家专业提供霞山企业网站建设,专注与成都网站建设、成都做网站成都h5网站建设、小程序制作等业务。10年已为霞山众多企业、政府机构等服务。创新互联专业的建站公司优惠进行中。

将DVWA Security设置为low,然后选择SQL Injection (Blind),查看网页源码。可以发现与之前不同的是,在MySQL_numrows()函数之前多加了一个@符号,后面的注释说明@符号可以抑制报错信息。

DVWA系列之5 SQL Injection (Blind)

盲注其实对***并没有太大影响,我们输入“’ or 1=1 #”仍然可以显示出所有的数据。整个***过程也与之前基本一致。


网站题目:DVWA系列之5SQLInjection(Blind)
文章源于:http://bzwzjz.com/article/gshijg.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站建设公司 广安网站设计 成都网站建设 企业网站建设 定制网站设计 成都商城网站制作 网站建设开发 成都网站制作 定制网站建设 成都网站建设公司 成都网站设计 成都网站制作 成都网站建设 成都定制网站建设 响应式网站设计 成都网站建设 响应式网站设计 重庆网站建设 自适应网站建设 网站建设公司 成都网站建设 高端网站建设