前提：
由于不返回数据库当中的数据，故采用盲注进行猜解。
布尔
构造逻辑判断
常用函数：
ascii(str) : 返回给定字符的ascii值，如果str是空字符串，返回0；如果str是NULL，返回NULL。如 ascii("a")=97
ascii(substr((select table_name information_schema.tables where tables_schema=database()limit 0,1),1,1))=101 --+ //substr()函数， ascii()函数
length(str) : 返回给定字符串的长度，如 length("string")=6
substr(string,start,length) :截取字符串一部分，对于给定字符串string，从start位开始截取，截取length长度 ,如 substr("chinese",3,2)="in"
substr()、stbstring()、mid() 三个函数的用法、功能均一致
concat(username)：将查询到的username连在一起，默认用逗号分隔
concat(str1,'*',str2)：将字符串str1和str2的数据查询到一起，中间用*连接
group_concat(username) ：将username数据z查询在一起，用逗号连接
limit 0,1：查询第1个数 limit 1,1： 查询第2个数 limit n,1： 查询第n+1个数
left(database(),1)>’a’,查看数