CTHHub Web技能树-sql注入-布尔盲注

1、前言 今早我试着做了一下布尔注入，我看到别人写的怎么不行不行，但是我试了下，直接使用and的方式连接也是可以的。本来想单独做一个布尔注入的笔记，但是好像也没有学到什么特别的，所以一起放在这里了。 2、解题 2.1、什么是布尔 其实就是系统不会告诉你其他的消息，只会告诉你，你的语句是否正确，需要构造自己的语句一个一个的去确定库中的内容。 2.2、用到的函数 （1）、substr（1,2,3）：它

>>阅读原文<<