JZTXT

6.SQL报错注入

发布时间 2023-11-11 10:39:27作者: 白牧羊人

原理

例如这里

我们输入1，他是正确的

如果输入'

这是因为网站健壮性太弱，没有对闭合攻击进行过滤导致的

这样就是有报错注入点

报错注入攻击

利用数据库返回的报错信息直接得到敏感信息，

这里的dvwa就是数据库名

黑盒模式下的报错注入