SQL 注入类插件


  1. 基于报错的 SQL 注入

    这一类的也叫有回显注入,页面会返回错误信息,或者是把注入语句的结果直接返回在页面中。

  2. 基于布尔的盲注

    无回显但可以根据返回页面的结果判断构造的SQL条件语句的真假性

  3. 基于时间的盲注

    当根据页面返回的内容不能判断出任何信息时,使用条件语句查看时间延迟语句是否执行,也就是看页面返回时间是否增长来判断是否执行。