Web_SQL盲注_时间盲注（DAY5）

当数字型和字符型都没有回显和报错，就要用到时间盲注了

先理解以下语句

select if(1=2,'b',sleep(3));

 判断 if() 函数第一个参数是否正确，正确则执行第二个参数，错误则执行第三个参数

 这里停了五秒，说明报错了，所以我们根据这个原理改变第一个参数去猜我们需要的数据

 例如猜数据库名的长度，判断是否数据库名长度大于1，没有延迟则猜测正确

 判断数据库名的长度是否，延迟了我们设置的5秒，说明猜测错误，然后结合布尔盲注的思路猜猜猜猜猜猜猜