DVWA下的SQL注入與SQL盲注

一、SQL注入 SQL注入是指web應用程序對用戶輸入數據的合法性沒有判斷或過濾不嚴，攻擊者可以在web應用程序中事先定義好的查詢語句的結尾上添加額外的SQL語句，在管理員不知情的情況下實現非法操作，以此來實現欺騙數據庫服務器執行非授權的任意查詢，從而進一步得到相應的數據信息。（摘自百度百科https://baike.baidu.com/item/sql%E6%B3%A8%E5%85%A5/150

>>阅读原文<<