SQL注⼊基础整理及Tricks总结 - 安全客，安全资讯平台
https://www.anquanke.com/post/id/205376#h3-2
返
回
值
只
有
True
或
False
的
类
型
如
果查
询
结
果
不
为
空
，
则
返
回
True
（
或
者
是
Success
之
类
的
），
否
则
返
回
False
这
种
注
⼊
⽐
较
简
单
，
可
以
挨
个
猜
测
表
名
、
字
段
名和
字
段
值
的
字
符
，
通过返
回
结
果
判
断
猜
测
是
否
正
确
例
：
parameter=
’
or ascii(substr((select database()) ,1,1))<115
—
+
Orderby
盲
注
order by rand(True)
和
order by rand(False)
的
结
果
排
序
是
不
同
的
，
可
以
根
据
这
个不
同
来
进
⾏
盲
注
：
例
：
or
de
r
b
y
r
a
n
d
(
da
t
aba
s
e
()='
p
d
ot
e
st
')
评论0