sql盲注原理及基于boolean盲注的案例演示

1.什么是盲注
在有些情况下，后台使用了错误消息屏蔽方法（比如@）屏蔽了报错信息
此时就不会像前面讲的案例一样这么简单了，无法再根据报错信息来进行注入的判断。
这种情况下的注入，称为“盲注”
根据表现形式的不同，盲注又分为based boolean和based time两种类型
2.基于boolean的盲注主要表现症状：
①没有报错信息
②不管是正确的输入，还是错误的输入，都只显示两种情况（我们可以认为是1或者0）
③在正确的输入下，输入and 1=1/and 1=2可以发现判断
我们还是切换到pikachu上，选择SQL的![在这里插入图片描述](https://img-blog.csdnimg.cn/20190401214729386.png
是我们熟悉的框框

输入单引号之后，却不再是我们熟悉的话语