DVWA全等级SQL Injection(Blind)盲注--手工测试过程解析

1、DVWA-SQL Injection(Blind)测试分析 SQL盲注 VS 普通SQL注入：php 普通SQL注入 SQL盲注 1.执行SQL注入攻击时，服务器会响应来自数据库服务器的错误信息，信息提示SQL语法不正确等 2.通常在页面上直接就会显示执行sql语句的结果 1.通常状况，执行SQL盲注，服务器不会直接返回具体的数据库错误or语法错误，而是会返回程序开发所设置的特定信息（也有特例

>>阅读原文<<