DVWA靶場練習八—SQL Injection (Blind)

SQL盲注介紹        一般的SQL注入在輸入注入語句時都會返回執行該語句的結果。而SQL盲注就好比在做「判斷題」，注入語句的執行結果不會 直接回顯出來，而是顯示「對」或者「不對」，「存在」或者「不存在」。   低級（Low Level） 方法一：純手工猜解注入 1.探測注入點 afei   說明存在注入點，並且是SQL盲注。   2.猜解數據庫長度        猜解一般使用二分法。 語法

>>阅读原文<<