x_13579的博客

这里需要注意的是不能输入table_schema=’security’，因为单引号会被转义。这里也需要注意，不能出现单引号，在user前面加入0x，然后将users转化为16进制。

特点：页面存在异常，页面无回显也无报错信息，这是布尔型盲注的特点。这个也是试对的时候才会出现正确的页面，结合ascii码表。用等号的方式去测的话需要一个一个的去试，可以选择用大于号或者是小于号，采用二分法的形式去测，这样比一个一个要快一些。这时，并不会和以前一样有什么显示，还是显示正常的页面，没有得到我们想要的显示位。上面我们知道了数据库名的长度为8，所以要测第一个字符，第二个...第八个。