ヒント
ヒント 1見る
存在しないユーザーを検索したときの挙動をよく観察しましょう
ヒント 2見る
真偽が変わるサブクエリを条件に混ぜてみましょう（Boolean/Errorベース）
ヒント 3見る
サブクエリの真偽によってエラーが起きるかどうかを手がかりにできます
チャレンジ一覧挑戦中
Web-21. Secure User Searchのブラインドインジェクション
Web-21. Blind Injection in Secure User Search
今回のミッション
このユーザー検索アプリはユーザー名の存在有無だけを返しますが、直接的な検索結果は表示しません。エラーの発生有無やレスポンスの違いを手がかりに、隠された情報を推測できないか確認してみましょう。