经过DVWA学习SQL盲注

本文是本人学习过程当中作的笔记，不足之处不少，望各位大牛指导一下~php 在SQL盲注中，并不会像以前的SQL注入同样显示数据库内建的报错信息，而是显示通用的错误提示，也就是说SQL注入将不能依靠错误信息来判断注入语句的执行结果。可是，咱们能够利用其中基于逻辑真假的不一样结果来进行判断从而肯定是否存在SQL注入漏洞。mysql   判断盲注的常见用法：sql 1’ and 1=1 # 1’ and

>>阅读原文<<