总结
所有的sql盲注方法都讲了，其中基于时间的盲注由于在浏览本地网页时一般都是秒进，所以出现延时时效果明显，但是在实际上网当中，由于网络的限制，可能会出现一定的网络延迟，所以基于时间的盲注可能就不太实用；基于布尔的盲注就是比较麻烦，需要一直猜；基于报错的盲注相对来说比较好用，但前提是网页能够输出错误，而且由于基本都是bug语句，可能哪天就不能用了也说不定…
当然，用哪种盲注也是要根据对方的情况来确定的，有时候这不是我们能自己决定的事…要是做了相应的安全措施，那也就没辙了…
【注：以上盲注语句中的and有时可以换成or】
网友评论