N8 DVWA SQL Injection (Blind) SQL注入(盲注)

一、概念 由于服务器在后端对请求的返回结果进行了截断处理，我们不能直截了当的看见服务器反馈的各种信息。所以，我们通过页面是否能成功返回，返回过程是否有延迟等间接的反馈来达到SQL注入的目的。 盲注分类：基于时间型、基于布尔型。 二、Low级别 1.代码审计 我们可以看见，这里后端将参数直接传递到SQL查询语句中，并未做任何处理。 在下面将系统的反馈信息修改为两段话。这让我们无法直接看到详细的参数。

>>阅读原文<<