DVWA-SQL Injection(Blind)(SQL盲注)

本系列文集:DVWA学习笔记 SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。目前网络上现存的SQL注入漏洞大多是SQL盲注。 盲注中常用的几个函数： substr(a,b,c)：从b位置开始，截取字符串a的c长度 count()：计算总数

>>阅读原文<<