一、盲注的基本条件
1、用户能够控制输入
2、原程序要执行的代码拼接了用户输入的数据。
二、盲注的类型
1、基于布尔型：返回true或false用户名猜对了，立马回显。猜错了，报错。
2、基于时间盲注：
sleep()延时盲注
ength（）函数：返回字符串的长度
substr(str，pos，num) ：截取指定位置指定长度的字符串
mid(str，pos，num) :截取指定位置指定长度的字符串
ascii() 查询ascii码中对应的值
if 判断语句。1、猜数据库长度(第一个语句成立的话，执行第二个语句，否则执行第三个语句2、猜数据库名。
