DVWA之sql盲注（Bind Sql Injection）

SQL Injection(Blind) SQL Injection（Blind），即SQL盲注，與一般注入的區別在於，一般的注入攻擊者可以直接從頁面上看到注入語句的執行結果，而盲注時攻擊者通常是無法從顯示頁面上獲取執行結果，甚至連注入語句是否執行都無從得知，因此盲注的難度要比一般注入高。目前網絡上現存的SQL注入漏洞大多是SQL盲注。 手工盲注思路 手工盲注的過程，就像你與一個機器人聊天，這個機

>>阅读原文<<