xss sql注入

xss分为 反射型（大部分钓鱼），

存储型(guest book 提交，look message 查看<img>被解析

，DOM型。

select 1,2 union 2,4 前后要一致

select * from guestbook order by 1 查看有几类字段 然后用联合查询

渲染位，select * from sqlunion where id=9999 union select 1,2 前面没有值后面会进行顶替

database()当前的数据库名 sleep(5)查询间隔五秒、

报错输入select 1 and sohupdatexm1(1,,concat(0*7e,(select user()),0*7e),1)