sqli-labs（9）

拿sqlmap跑了一跑，肯定比较麻烦，因为跑的时间有点长，看结果
基于时间的盲注，用单引号闭合
在我们注入了SQL代码之后，存在以下两种情况：

如果注入的SQL代码不影响后台[数据库]的正常功能执行，那么Web应用的页面显示正确（原始页面）。
如果注入的SQL代码影响后台数据库的正常功能（产生了SQL注入），但是此时Web应用的页面依旧显示正常（原因是Web应用程序采取了“重定向”或“屏蔽”措施）。

接下来，学习基于时间型SQL盲注。

我们在这里使用IF（查询语句，1，sleep（5）），即如果我们的查询语句为真，那么直接返回结果；如果我们的查询语句为假，那么过5秒之后返回页面。所以我们就根据返回页面的时间长短来判断我们的查询语句是否执行正确，即我们的出发点就回到了之前的基于布尔的SQL盲注，也就是构造查询语句来判断结果是否为真。
我知道有两种工具来操作：一种是浏览器的网络调试功能，一种是burpsuite抓包