软件简介

BlindSQLInjector一个SQL 盲注入工具,目前仅支持MS
SQL服务器。它是基于时间差来判断真假条件并提取数据。该工具的关键特点是它使用了二进制搜索机制来减少字符搜索的地址空间，这意味着只需要发送7至8
次请求就能够获取字符的值。