DVWA-SQL Injection(Blind)(SQL盲注)

本系列文集:DVWA學習筆記 SQL盲注，與一般注入的區別在於，一般的注入攻擊者可以直接從頁面上看到注入語句的執行結果，而盲注時攻擊者通常是無法從顯示頁面上獲取執行結果，甚至連注入語句是否執行都無從得知，因此盲注的難度要比一般注入高。目前網絡上現存的SQL注入漏洞大多是SQL盲注。 盲注中常用的幾個函數： substr(a,b,c)：從b位置開始，截取字符串a的c長度 count()：計算總數

>>阅读原文<<