网速不好的时候,误报特别多,有啥办法啊,搞个100M的宽带?
还有,如果几个包同时发,可能会有相近包的误报,这个注意下
找到原因了,会有很多reset的包就这样
他就会认为是超时,存在盲注
大概知道原因了,就是一旦有包存在盲注,就会把后面的包也拖累走不动,所以就超时了,所以就会有误报
所以,3-4个误报里面有一个是真实的,而且是同一个url,可以确定这个url是存在的
所以,同一url多次出现说明这个包里面是有sql注入盲注的,是这样胡,一个url多个参数,这三个参数会用同一payload进行测试,也同时发包,同时回包,所以会报三次
当没有回包的时候,他也是认为是有sql注入的
这就是盲注的弊端
明天把这个修改了
基于布尔型的盲注也一样,没有返回包的时候就认为存在
这也太尴尬了。。。
误报太多了,明天继续搞
找到原因啦:
这是布尔型的,就是状态值不能等于302,并且长度要大于0
再增加一个长度和状态值的判断