sql注入 盲注 union select注入.doc

sql盲注入，sql高级注入方法。为了理解盲注攻击，我们首先将介绍确定SQL注入漏洞所需的服务器的最小响应；其次，我们将构造一 个合乎语法的SQL请求，并可以将之替换成任何有效的SQL请求；最后，我们将讨论在没有详细错误信息 的情况下如何利用UNIONSELECT语句。本文所讨论的盲注攻击的条件是我们在攻击前对网络应用程序、 数据库类型、表结构等等信息都一无所知，这些信息都需要在注入的过程中通过探测获得。