DVWA的使用4–SQL Injection（Blind）（SQL盲注）

DVWA的使用4–SQL Injection（Blind）（SQL盲注） SQL Injection（Blind），即SQL盲注，與一般注入的區別在於，一般的注入攻擊者可以直接從頁面上看到注入語句的執行結果，而盲注時攻擊者通常是無法從顯示頁面上獲取執行結果，甚至連注入語句是否執行都無從得知，因此盲注的難度要比一般注入高。 1).low級別 源碼： 對參數id沒有做任何檢查、過濾，存在明顯的SQL注

>>阅读原文<<