SQL注入绕过知识收集总结

if（（条件），m，n）语句：若条件为真 返回m，若条件为假 返回n

mid（database（），m，n）：返回数据库名的第m位之后的n位；

substr（“a” from ‘1’ for 1）从字符（从字符开始）1开始取一个字符（基于时间的盲注可用来猜解数据）也可逗号绕过

将其与sleep - if语句结合:

select thisdate from bbsmember where id = "1" and sleep(if((mid(database(),1,1)="s"),5,0));

limit 0，1=limit  0 offect 1

对于手工注入绕过：参考http://www.cnblogs.com/Vinson404/p/7253255.html

其他的后续补上