sql注入和sql盲注有什么区别？

u010633892 2014-10-17 02:32:55
sql注入和sql盲注有什么区别？ 如题~~
...全文
9050 8 打赏 收藏 举报
写回复
8 条回复
切换为时间正序
请发表友善的回复…
发表回复
lkw5657 2015-01-13
  • 打赏
  • 举报
 回复
引用 7 楼 u011665712 的回复:
一个爸爸，一个儿子
这个不太恰当
Se_先森_ 2015-01-05
  • 打赏
  • 举报
 回复
一个爸爸，一个儿子
ZhaoJuFei 2015-01-04
  • 打赏
  • 举报
 回复
你就认为是一种就行了
猿人林克 2014-11-19
  • 打赏
  • 举报
 回复
上面都说什么呢，在我的理解力sql注入就是盲注，没有区别，只是另一种叫法而已。就是通过sql去猜测、获取甚至修改数据库信息，比如表名、字段、数据等等。一般针对bs系统，只要web设计的有问题或者有漏洞，就能够搞定。目前来说窃取信息可能违法，所以还是不要轻易尝试。原理很简单，查一下一大堆，现在很多设计人员和开发人员都会关注这些问题了，所以攻击一下小系统还是可以的，大的太困难几乎不可能实现。
tongxuejie 2014-11-18
  • 打赏
  • 举报
 回复
SQL注入攻击是一个范畴，具有多种注入方法，盲注是其中的一种技术。
我不懂电脑 2014-11-18
  • 打赏
  • 举报
 回复
http://wenku.baidu.com/view/5283ca75767f5acfa1c7cdd4.html
skyw941 2014-10-21
  • 打赏
  • 举报
 回复
盲注技术是SQL注入的一种，不过比一般的sql注入的危害更大
EverWHL 2014-10-20
  • 打赏
  • 举报
 回复
简单说 盲注技术是SQL注入攻击的一种方式
相关推荐
dvwa学习之 sql盲注
sql注入之盲注盲注是什么盲注有哪些方法盲注流程盲注场景举例lowmidhigh细节解析 盲注是什么 盲注是区别普通注入，普通sql注入可以看见报错的sql信息，盲注是看不见任何报错的信息，无法知道注入的语句有没有被执行，页面无明显变化，所以叫盲注 盲注有哪些方法 虽然页面没有明显变化但是通过你的fuzz还是会产生一定差别，比如输入正常的值产生正常页面，反之通过注入数据库函数bool语句观察页面变化，如果sql注入成功数据库是需要时间去执行的，所以还可以通过观察时间来判断。因此就有最基本的两种盲注办法：bo
mysql 盲注查询语句_sql盲注讲解
盲注有时候，开发人员不会把数据库报错信息显示在前端页面，这样就使我们想要通过union注入或报错注入的攻击方式难以实现。当不显示报错信息的时候，我们还可以通过盲注的方式来对数据库进行注入攻击。盲注，顾名思义，就是在页面没有提供明显信息的情况执行的注入方式。盲注又分为两种，布尔型盲注和时间型盲注。布尔型盲注，以sqli-lab第8关为例：1、输入id=1正常显示，输入id=123456显示与正常不同...
hw蓝队初级面试总结
1、sql注入原理、分类、绕过 原理：产生sql注入漏洞主要因为没有对接受到的参数进行过滤、验证和处理直接拼接到了sql语句中，然后直接执行该sql语句，这样就会导致恶意用户传入一些精心构造的sql代码，与后台sql语句拼接后形成完整的sql语句执行，达到攻击者的目的。 分类：我们可以把sql注入直接的分为字符型和数字型，主要特点就是在进行sql注入的时候是否需要闭合传参的单引号，不需要闭合说明是数值型，反之就是字符型；还可以将sql注入分为有回显的注入和无回显的注入，无回显的注入又别称为盲注，盲注有三大
sql注入 小白入门学习笔记（二）
针对没有错误回显的网站，我们一般采取盲注（事实上也只学了这个233） 这种网站，如果你输入符合的值，则显示正确，输入不符合的非法数据，则显示错误或没有显示，总之就是没有关于数据库的信息直接利用。 我看到网上好像说盲注有三大类 1.基于布尔型SQL盲注 2.基于时间型SQL盲注 3.基于报错型SQL盲注 首先基于时间的这种其实就是针对web服务器的响应时间来判断你注入的代码是否有被执行。 比如,我们想判断这个数据库的首字母是不是d： if(ascii(substr(database(),1,1))=100,1
sql盲注特点_sql盲注讲解
盲注有时候，开发人员不会把数据库报错信息显示在前端页面，这样就使我们想要通过union注入或报错注入的攻击方式难以实现。当不显示报错信息的时候，我们还可以通过盲注的方式来对数据库进行注入攻击。盲注，顾名思义，就是在页面没有提供明显信息的情况执行的注入方式。盲注又分为两种，布尔型盲注和时间型盲注。布尔型盲注，以sqli-lab第8关为例：1、输入id=1正常显示，输入id=123456显示与正常不同...
发帖
高性能WEB开发

2.5w+

社区成员

4373

社区内容

高性能WEB开发
社区管理员
  • 高性能WEB开发社区
加入社区
帖子事件
创建了帖子
2014-10-17 02:32
社区公告
暂无公告