Hetian lab Day 9 DVWA二：SQL盲注

实验背景

盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。也就是说执行插入的语句后，不管是否执行，是否成功，都不会回显详细的错误信息，不像普通注入一样那么容易判断。但是，注入攻击还是发生了，只是错误信息被屏蔽掉了，请记住这个就好。一般情况下，盲注可分为三类：

1. Booleanbase 普通盲注
2. Timebase 基于时间的盲注
3. Errorbase 基于报错的盲注

实验过程

依据Hetian lab Day 9 DVWA一：SQL注入进行操作

分析与思考

1）实验完成后和注入实验的方法做对比，有什么不同？
简单来说，因为SQL盲注和SQL注入的区别在于报错是否回显。所以，盲注实验的方法跟注入实验最大的差别在于在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)