失眠数羊1. 布尔盲注：当SQL注入遇上无回显的攻防博弈
第一次接触布尔盲注是在CTF比赛中，当时面对一个看似简单的登录页面，无论输入什么用户名密码都只返回"登录成功"或"登录失败"。这种无回显的场景让我一度束手无策，直到理解了布尔盲注的精髓——就像玩猜数字游戏，虽然对方不会直接告诉你答案，但通过"大了"或"小了"的反馈，依然能逐步逼近正确答案。
布尔盲注是SQL注入的一种特殊形式，它最大的特点就是目标系统不会直接返回数据库错误信息或查询结果。在CISCN2019华北赛区Day2 Web1这道题中，输入1'会返回bool(false)，这就是典型的布尔盲注场景。攻击者需要像侦探一样，通过观察页面返回的不同状态（正常/错误、存在/不存在）来推断数据库中的信息。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 从零开始理解布尔盲注原理
2.1 布尔盲注与传统SQL注入的区别
传统SQL注入就像直接问数据库要答案，而布尔盲注则像是在玩二十个问题游戏——每次只能得到"是"或"否"的回答。在BUUCTF平台的这道题中，当我们输入1' or '1'='1时，系统提示"已检测SQL注入"，这说明存在过滤机制，需要更隐蔽的攻击方式。
布尔盲注的核心在于构造能产生布尔值（真/假）的查询条件。比如：
sql复制1' and (select length(flag) from flag)=32 --
这个payload会检查flag字段的长度是否为32。如果页面返回正常，说明猜测正确；返回错误则说明长度不对。
2.2 关键函数在盲注中的应用
在实战中，我们主要依赖几个关键函数：
- length()：确定字符串长度
sql复制1' and (select length(flag) from flag)<50 --
- substr()/substring()：截取字符串特定位置字符
sql复制1' and substr((select flag from flag),1,1)='f' --
- ascii()：将字符转为ASCII码，便于逐位比较
sql复制1' and ascii(substr((select flag from flag),1,1))>100 --
在CISCN2019这道题中，题