[TOC] ## 常见的盲注类型 * 布尔盲注 * 时间盲注 ## 布尔盲注原理 运用截取单个字符，用ascii码进行加密，用if进行判断，根据页面的回显情况，判断每个字符的ascii码，最后一点点试出来数据库的信息 ## 时间盲注原理 时间盲注跟布尔盲注几乎一样，只是没有页面没有任何回显的时候，我们通过相关的多少秒后执行的sleep函数，通过页面的刷新速度从而进行一个判断，得出我们想要的数据库的相关的信息