文章摘要:sql注入里布尔型是什么 sql布尔类型注入
sql注入里布尔型是一种盲注,称为布尔盲注,因此页面回显结果肯定要能被判别成True和False,通过利用页面 […]
sql注入里布尔型是一种盲注,称为布尔盲注,因此页面回显结果肯定要能被判别成True和False,通过利用页面返回不同,逐个猜解数据,例如:当我们访问http://127.0.0.1:8080/?id=1,页面返回True,而当我们访问http://127.0.0.1:8080/?id=1',页面返回sql语句报错信息。