sql注入基础
1.基于错误的注入
错误注入的思想是通过构造特殊的sql语句，根据返回的错误信息，确定注入点。
通过错误信息也可以探测数据库类型和版本等有用信息
通过输入单引号，触发数据库异常，通过异常日志判断数据库类型
2.基于布尔的注入
布尔注入的思想是闭合sql语句，构造or和and逻辑语句，注释多余的代码
例如 原sql语句：select * from Users where username='username' and password='pwd'
利用布尔注入构造语句: select * from Users where username='' or 1=1 -- ''and password='pwd',由于1=1恒真，所以可以返回所有表里面的信息。
简单的应用是万能密码： ‘ or 1=1#
3.基于union的注入
union语句用于联合前面的select语句获取更多信息
一般通过错误和布尔注入确认注入点后，就开始通过union语句获取信息
通过order by语句确认前面select语句的列数，
414a9060-9d5e-46ee-bbb5-fc85dd67d3c0.node4.buuoj.cn:81/index.php?id=1%27 order by 4 -- +
此时恰好没有页面没有回显，确认列数为3
414a9060-9d5e-46ee-bbb5-fc85dd67d3c0.node4.buuoj.cn:81/index.php?id=0%27 union select 1,database(),version() -- +
union联合的select语句的列数一定要与前面select语句查找的列数相同，如果union后select语句列数比原语句列数少，可以加数字填充，如果比前面多，需要用group_concat()关键字把内容合并成一条数据。这里利用union语句，得到了当前库名为note和数据库版本
4.基于时间的盲注
有些数据库对错误信息做了安全配置，使得无法通过上面方式确认注入点，通过设置sleep语句探测注入点
用法是： 测试的数据' and sleep(t) -- +
如果测试的数据存在数据库，页面会延迟t秒相应