DVWA-sql injection(Blind)

SQL 盲注是指不能根據報錯和回顯來判斷是否存在 SQL 注入時，攻擊人員經過提交邏輯條件來觀察響應結果來判斷是否存在 SQL 注入的方式php Low 一、查看源代碼mysql <?php if( isset( $_GET[ 'Submit' ] ) ) { // Get input $id = $_GET[ 'id' ]; // Check database

>>阅读原文<<