sqli-labs靶场第九关

传入id=1参数进行查看

传入单引号和双引号进行测试闭合方式

传入单引号时页面没反应，试一下双引号

还是没有反应！！！此时应该反应过来，可能页面没有布尔类型状态，只能尝试一下绝招（绝境才能用的招）延时注入

此时发现确实延迟了十秒页面才能正常响应，延时注入是布尔盲注的一种，如果条件正确就沉睡10秒，秒数可以自己自定义。
以下就不演示怎么获取数据库信息了，参考sqli-labs第六关的盲注，把条件换成沉睡10秒即可。