sqli-labs第8关(布尔盲注)
概念:布尔盲注:页面回显信息只有“真”与“假”两种状态,通过将猜测的值与ASCII码比较返回真假值进验证。步骤:1.求闭合字符2.求当前数据库名的长度3.求当前数据库名的ASCII值4.求表的数量5.求表名的长度6.求表名对应的ASCII值7.求列的数量8.求列名的长度9求列名对应的ASCII值10.求字段数量11.求字段长度12.求字段对应ASCII值思路:1、判断注入点:2、求库名长度------id=1’ and length(database())=8 --+