sql注入和sql盲注有什么区别？

u010633892 2014-10-17 02:32:55

sql注入和sql盲注有什么区别？如题~~

...全文

9288 8 打赏收藏转发到动态举报

写回复

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

lkw5657 2015-01-13

打赏
举报

回复

引用 7 楼 u011665712 的回复:

一个爸爸，一个儿子

这个不太恰当

Se_先森_ 2015-01-05

打赏
举报

回复

一个爸爸，一个儿子

赵王爷 2015-01-04

打赏
举报

回复

你就认为是一种就行了

猿人林克 2014-11-19

打赏
举报

回复

上面都说什么呢，在我的理解力sql注入就是盲注，没有区别，只是另一种叫法而已。就是通过sql去猜测、获取甚至修改数据库信息，比如表名、字段、数据等等。一般针对bs系统，只要web设计的有问题或者有漏洞，就能够搞定。目前来说窃取信息可能违法，所以还是不要轻易尝试。原理很简单，查一下一大堆，现在很多设计人员和开发人员都会关注这些问题了，所以攻击一下小系统还是可以的，大的太困难几乎不可能实现。

「已注销」 2014-11-18

打赏
举报

回复

SQL注入攻击是一个范畴，具有多种注入方法，盲注是其中的一种技术。

我不懂电脑 2014-11-18

打赏
举报

回复

http://wenku.baidu.com/view/5283ca75767f5acfa1c7cdd4.html

skyw941 2014-10-21

打赏
举报

回复

盲注技术是SQL注入的一种，不过比一般的sql注入的危害更大

EverWHL 2014-10-20

打赏
举报

回复

简单说盲注技术是SQL注入攻击的一种方式

文章目录背景介绍实验环境实验目的实验步骤步骤一步骤二步骤三课后习题分析与思考参考文档背景介绍微软对SQL注入的介绍：脚本注入式的攻击恶意用户输入用来影响被执行的SQL脚本 SQL注入产生的直接原因是拼凑SQL，实质就是将恶意的SQL代码注入到特定字段用于实施拖库攻击等。防御方式主要有三种：字符串检测：限定内容只能由英文、数字等常规字符，如果检查到用户输入有特殊字符，直接拒绝。但缺...

本文详解三种主流SQL注入攻击手法：联合注入通过UNION操作符合并查询，逐步获取数据库信息；报错注入利用数据库错误机制返回敏感数据；盲注则通过页面状态或响应时间推测数据。不同手法各具特点：联合注入直观高效但需回显，报错注入依赖错误信息，盲注适用于无回显场景。防范SQL注入需综合运用参数过滤、预编译等技术，从源头阻断攻击可能。文章深入剖析各类注入原理与操作流程，对提升网络安全防护意识具有重要参考价值。

substr()函数 substring -- sub子集 string -- 字符串子字符串 aabbcc -- aa bb aab aabbc pikachu 从第一个位置开始取出1个字符 ascii('p')SQL语句执行选择后，选择的数据不能回显到前端，我们需要使用一些特殊的方法进行判断或尝试，这个过程称为盲注.我们在读取文件、执行命令注入等操作时无法明显的确认是否利用成功，这时候就要用到我们的DNSlog注入。如果使用了布尔盲注没有错误返回,其实还有一个盲注类型是可以尝试的那就是时间类型盲注.

SQL注入之盲注前言一、盲注分类二、具体解析1.基于布尔的sql盲注首先要先了解一下sql注入截取字符串常用的函数：（1）mid()函数（2）substr()函数（3）left（）函数具体注入方法2.基于时间的SQL盲注3.基于报错的SQL盲注1.extractvalue()函数2.uodatexml()函数3.floor()函数前言何为盲注？盲注就是在 sql 注入过程中，sql 语句执行的选择后，选择的数据不能回显到前端页面一、盲注分类盲注分为三类：（1）基于布尔的SQL盲注（2）基于事

Mysql盲注总结什么是盲注？盲注就是在sql注入过程中，sql语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。 SQL盲注与SQL普通注入的区别？普通注入是可以根据报错提示，进行sql语句注入从而，直接爆出我们想要的信息，比如数据库版本、数据库名、用户名、操作系统版本等；而盲注只能通过多次猜测，从而猜解出有用信息。相对来说s...

高性能WEB开发

25,979

社区成员

4,366

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章