iwebsec

## 01、题目分析： 三大盲注型注入中的布尔型注入，说明只会回显正确结果，错误结果将不再回显，对于布尔型注入，手工注入会费时费力，因此布尔注入比较适合工具注入 ![image](https://img2023.cnblogs.com/blog/3261343/202308/3261343-2023 ......

## 01、题目分析： 三大盲注中的时间型注入，当查询语句正常的时候，不会有什么返回值或者回显，唯一的特征就是可以通过sleep函数来判断sql语句是否正确，也就是说，当有办法能判断输入语句是否正确的时候，步骤就和bool盲注一样了，话不多说，直接先让我们伟大的sqlmap跑起来 ![image]( ......

## 01、题目分析 数字型注入的sql语句 ```SQL select * from news where id=$id; ``` 最最最常规的，直接注入 ## 02、手工注入： 先判断有多少列 ```SQL http://www.bdrwmy.cn:8001/sqli/01.php?id=1 o ......