前置知识点

    image.png

    单独的函数,前面不需要加select
    left((select database()),1)='s'
    前面要加select
    ascii(substr((select database()),1,1))>10
    if((select database()),1,0)
    select if((ascii(substr((select database()),1,1))>10),1,0)

    7-8可以使用布尔盲注
    9-10 因为没有报错回显的原因 只能使用时间盲注
    sleep(5),通过加载的速度,判断是否有注入点