编写搜索型Blind SQL Injection工具

• 作者: hackerxwar
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 注入 盲注
• 年，卷（期）: 2009,（12）
• 页码范围: 97-99
• 页数: 3页
• 分类号: TP391

摘要

SQL注入当前仍是攻击网站的主要手段之一，今年很多网站注意了这方面的防范．明显的GET型式的注入虽然修补了，但往往忽略了搜索框的数据过滤，使攻击者有机可乘。不过对于盲注来说．手工非常麻烦，往往要提交成百上千次才能查询到想要的信息进入后台，强大的盲注工具sqlmap往往需要设置很多烦人的参数，我是一懒人，与其记别人的参数，还不如自己写一个．