暑期练习web23：sqli lab第五关 双注入GET单引号字符型注入----基于bool型的手工盲注

如果所查询的用户id在数据库中，可以发现页面显示”You are in”，而不像前4关那样会显示出具体的账号密码 而如果输入的查询语句不存在，则什么也不会返回 这里普及一下盲注时的常用函数 1.mid()函数 mid(striing,start,length) string(必需)规定要返回其中一部分的字符串。 start(必需)规定开始位置（起始值是 1）。 length(可选)要返回的字符数。

>>阅读原文<<