SQL盲注

一，基于时间的盲注
基于时间的盲注其实和我们在最开始做的那种and 1=1 and 1=2这种的注入是类似的
基于时间的盲注会牵扯到很多函数：
sleep()函数 如果页面有延时说明我们的注入代码生效了，没有延时就没有生效
substr()函数：substr(a,b,c)=a[b,b+c)
if()函数：if(a,b,c)类似于C中的三目运算符 如果a为真则执行b否则执行c
benchmark()函数：benchmark(1000000,sha(1)) 将sha(1)语句执行100000次来产生延时