该用户搜索应用只报告用户名是否存在,并不直接显示查询结果。请利用错误或响应差异推断隐藏信息。
仔细观察搜索不存在用户时的表现
混入真值会变化的子查询条件,例如布尔型或报错型条件
利用是否出现错误或延迟作为判断子查询真假的预言机