BlindSQLInjectorSQL盲注入工具

BlindSQLInjector一個(gè)SQL 盲注入工具,目前僅支持MS SQL服務(wù)器。它是基于時(shí)間差來(lái)判斷真假條件并提取數(shù)據(jù)。該工具的關(guān)鍵特點(diǎn)是它使用了二進(jìn)制搜索機(jī)制來(lái)減少字符搜索的地址空間，這意味著只需要發(fā)送7至8 次請(qǐng)求就能夠獲取字符的值。