sql中盲注的方法
sql中盲注的类型
GET_单引号_字符型
先介绍几个函数
rand()函数
随机函数：返回0~1之间的小鼠。
floor()函数
小数向下取整
count()函数
汇总函数：返回匹配指定条件数据
count(*)显示条数
查询返回结果用concat_ws()连接，就可以看到显示值中存在库名
如果concat_ws中不用连接符，返回值恒为0
如果在结尾加上表名
显示的就是里面的表的数量
接下来再利用information.schema.tables和information_schema.columns这两个表来查询想要的数据
把concat_ws('-',(select database()),floor(rand())*2得到的结果取名为 x,因为rand()*2函数的原因，把tables分成两组demo-1 和 demo-0
再用count(*)函数连接，就可以爆出来自己想要的东西