cbhjerry的博客

一、基于布尔的盲注： 1.判断是否存在注入，注入是字符型还是数字型，例：1 or 1=1，1' or '1'='1 2.猜解当前数据库名，例：猜长度 and length(database())=1 #，逐个猜字符and ascii(substr(databse(),1,1))>97# 3.猜解数据库中的表名，例：猜表数量  and (select count (table_name) fr