一、注入分类
用到网站：http://192.168.18.147:666/pikachu/index.php
打开burp suite
1、数字型
有注入点就带入注入漏洞进行操作
mysql> select username,email from member where id=1 or 1=1;（正常SQL语句）
2、字符型
正常情况下在数据库中搜索是这样的语句
mysql> select id,email from member where username='vince or 1=1';（or 1=1是万能密码的感觉有木有）
3、搜索型
正常情况下在数据库中搜索是这样的语句
mysql> select * from member where username like '%vince%' or 1=1;
搜索都是两边都带%，不加or 1=1的时候只会出现一条数据，加入的话所有的数据都可以显示出来，
在sql server中--是注释，在mysql中#是注释，如果不注释的话就会报错
4、XX型（也叫特殊型）
XX型是由于SQL语句拼接方式不同，注入语句如下：
mysql> select * from member where username=('xx') or 1=1;（其实后面的）
在注入的时候有时候也要看对方的代码是如何写的
看看对方的代码是如何写的
