DVWA系列（七）——使用Burpsuite進行SQL Injection（Blind）（SQL盲注）

1. SQL盲注簡介 （1）SQL盲注mysql SQL Injection（Blind），即SQL盲注；sql 注入：能夠查看到詳細內容；數據庫 盲注：目標只會回覆是或不是，沒有詳細內容；安全 （2）手工盲注思路服務器 手工盲注的過程，就像你與一個機器人聊天，這個機器人知道的不少，但只會回答「是」或者「不是」，所以你須要詢問它這樣的問題，例如「數據庫名字的第一個字母是否是d啊？」，經過這種機械的

>>阅读原文<<