Web安全：SQL注入之布尔盲注原理+步骤+实战操作

「作者简介」：2022年北京冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础对安全知识体系进行总结与归纳，著作适用于快速入门的 《网络安全自学教程》，内容涵盖系统安全、信息收集等12个知识域的一百多个知识点，持续更新。

这一章节我们需要知道布尔盲注的原理和使用步骤。

布尔盲注是SQL注入漏洞的利用方式之一，布尔盲注使用时分为两个步骤：

1. 使用 length()函数判断查询结果的「长度」
2. 使用 substr()函数「截取」每一个字符，并「穷举」出字符内容