SQL盲注
Mysql的报错消息
·不显示数据库内建的报错信息
·内建的报错信息帮助开发人员开发和修复问题
·报错信息提供关于系统的大量有用信息
·当程序员隐藏了数据库内建的报错信息 替换为通用的错误的信息 或者显示空白页面 无法看到报错信息
·思路 基于逻辑的判断
·1' and 1=1-- 结果是真 那么显示1的查询信息
·1' and 1=2-- 结果为假 那么就不会显示1的查询信息
SQL盲注
Mysql的报错消息
·不显示数据库内建的报错信息
·内建的报错信息帮助开发人员开发和修复问题
·报错信息提供关于系统的大量有用信息
·当程序员隐藏了数据库内建的报错信息 替换为通用的错误的信息 或者显示空白页面 无法看到报错信息
·思路 基于逻辑的判断
·1' and 1=1-- 结果是真 那么显示1的查询信息
·1' and 1=2-- 结果为假 那么就不会显示1的查询信息