에러 메시지 없이 응답 시간으로 조건을 검증
💡 Blind SQLi 페이로드 예시: • 1=1 → 응답 빠름 (조건 거짓) • username='admin' AND password LIKE 's%' → 응답 느림 (조건 참이면 지연) • LENGTH(password) > 5 → 길이 검증 • substr(password,1,1)='s' → 문자 단위 검증
1=1
username='admin' AND password LIKE 's%'
LENGTH(password) > 5
substr(password,1,1)='s'