ys1215的博客

盲注是一种SQL注入的攻击方式，指的是在不知道数据库返回值的情况下对数据中的内容进行猜测，实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注。

注入类型一

文件读写，获取shell

sqlmap案例

sqlmap基本使用三

sqlmap 使用二

sqlmap

产生原因web应用程序对用户输入的数据过滤不严谨，并且将输入的数据当做sql语句带入到数据库中去执行。导致的危害数据泄露数据篡改网站被破坏写入webshell远程执行恶意代码修复建议对每个网站的数据库用户及权限进行控制，不要用root权限对传入的特殊字符，例如* & < >等，对这些符号进行转义，或者编码严格判断传入的数据类型严格判断传入的数据长度对sql语句进行预编译和绑定变量屏蔽报错信息information_schema库的关键信息mysql5.0 开始。

将一段内容传入到目标网站，这段内容会被当做程序来执行手工注入sqlmap。