引言读过上篇的朋友应该知道，我们使用了and和or的变种以及特性成功的绕过了WAF，并且有了两种姿势可以用来探测SQL注入点，但是有朋友会发现，上篇的内容都是建立在”有回显“的前提…
关于HakuinHakuin是一款功能强大的SQL盲注漏洞安全检测工具，该工具专门针对BSQLi设计，可以帮助广大研究人员优化BSQLi测试用例，并以自动化的形式完成针对目标Web…
