經過DVWA學習SQL盲注

本文是本人學習過程當中作的筆記，不足之處不少，望各位大牛指導一下~php 在SQL盲注中，並不會像以前的SQL注入同樣顯示數據庫內建的報錯信息，而是顯示通用的錯誤提示，也就是說SQL注入將不能依靠錯誤信息來判斷注入語句的執行結果。可是，咱們能夠利用其中基於邏輯真假的不一樣結果來進行判斷從而肯定是否存在SQL注入漏洞。mysql   判斷盲注的常見用法：sql 1’ and 1=1 # 1’ and

>>阅读原文<<