DVWA的使用4–SQL Injection（Blind）（SQL盲注）

DVWA的使用4–SQL Injection（Blind）（SQL盲注） SQL Injection（Blind），即SQL盲注，與通常注入的區別在於，通常的注入攻擊者能夠直接從頁面上看到注入語句的執行結果，而盲注時攻擊者一般是沒法從顯示頁面上獲取執行結果，甚至連注入語句是否執行都無從得知，所以盲注的難度要比通常注入高。mysql 1).low級別 源碼： 對參數id沒有作任何檢查、過濾，存在明顯

>>阅读原文<<