sql注入里布尔型是什么

lewis 2018-12-11 20次阅读


sql注入里布尔型是一种盲注,称为布尔盲注,因此页面回显结果肯定要能被判别成True和False,通过利用页面返回不同,逐个猜解数据,例如:当我们访问http://127.0.0.1:8080/?id=1,页面返回True,而当我们访问http://127.0.0.1:8080/?id=1',页面返回sql语句报错信息。



发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。