脚本注入3（blind）

　　布尔盲注适用于任何情况回显都不变的情况。

　　（由此，可以看出，回显啥的其实都不重要，最重要的是判断注入点。只要找到注入点了，其他的都是浮云。）

　　

　　在操作上，时间盲注还稍微简单一点；它不需要像布尔盲注那样，我们还需要去比对各种回显，找判断条件。

　　 顶多是，post的时候，去burp里对一下参数就行了。

　　

　　布尔盲注的核心语句：

　　　　　　if(a,b,c)    -->    若a为true，则执行b，否则执行c。

 

Less-9: get型。

　　手动注入时，运用 ?id=-1' or if(1=1,sleep(0.2),0) --+ 发现注入点。

 

 　　

Less-16:post型（经过我对源代码代码的修改，此题只能用blind的做了）

　　手动注入时，运用　

　　

　　 发现注入点。

 

代码核心部分：