DVWA的使用4–SQL Injection（Blind）（SQL盲注）

DVWA的使用4–SQL Injection（Blind）（SQL盲注） SQL Injection（Blind），即SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。 1).low级别 源码： 对参数id没有做任何检查、过滤，存在明显的SQL注

>>阅读原文<<