N8 DVWA SQL Injection (Blind) SQL注入(盲注)

一、概念 由於服務器在後端對請求的返回結果進行了截斷處理，我們不能直截了當的看見服務器反饋的各種信息。所以，我們通過頁面是否能成功返回，返回過程是否有延遲等間接的反饋來達到SQL注入的目的。 盲注分類：基於時間型、基於布爾型。 二、Low級別 1.代碼審計 我們可以看見，這裏後端將參數直接傳遞到SQL查詢語句中，並未做任何處理。 在下面將系統的反饋信息修改爲兩段話。這讓我們無法直接看到詳細的參數。

>>阅读原文<<