Less-(8~10) blind/sqlmap

在Less-8中，我们发现：

即，出错时，网页不再回显错误信息。但此时，出错和未出错的页面还是有区别的，可以使用布尔盲注。

在Less-9、10中，两页面无任何区别了，只能使用时间盲注。

这两种盲注都比较复杂，自己硬注的话也需要一些辅助工具，故不在此处赘述，使用sqlmap即可。

　关于sqlmap的初步使用（get方式，url嗅探），实在懒得写了，见https://www.cnblogs.com/hiddener/p/15254072.html 

(摸鱼去了)