布尔盲注

布尔盲注一般是在网页没有报错，回显的时候使用。只能对url输入的判断一个对错，一般一次只能判断一个英文字符 基于布尔的盲注（Boolean-based blind SQL injection），即可以根据返回页面判断条件真假的注入。比如对参数加一个’ and ‘1’=‘1和’ and ‘1’='2，如果第一个能查询出来，第二个不行，则说明可以注入，后面可以根据字段and exist(…)不断猜测。

>>阅读原文<<