sql注入--盲注（布尔、时间、报错）

前提：

由于不返回数据库当中的数据，故采用盲注进行猜解。

布尔

构造逻辑判断

常用函数：

ascii(str) : 返回给定字符的ascii值，如果str是空字符串，返回0；如果str是NULL，返回NULL。如 ascii("a")=97

ascii(substr((select table_name information_schema.tables where tables_schema=database()limit 0,1),1,1))=101 --+ //substr()函数， ascii()函数

length(str) : 返回给定字符串的长度，如  length("string")=6

substr(string,start,length) :截取字符串一部分，对于给定字符串string，从start位开始截取，截取length长度 ,如  substr("chinese",3,2)="in"

substr()、stbstring()、mid()  三个函数的用法、功能均一致

concat(username)：将查询到的username连在一起，默认用逗号分隔

concat(str1,'*',str2)：将字符串str1和str2的数据查询到一起，中间用*连接

group_concat(username) ：将username数据z查询在一起，用逗号连接

limit 0,1：查询第1个数        limit  1,1： 查询第2个数             limit  n,1： 查询第n+1个数

left(database(),1)>’a’,查看