[TOC] ## 联合查询 ~~~ 页面有回显，可以通过联合查询获取数据 ~~~ ## 报错注入 ~~~ 能回显报错信息，可以通过报错函数获取回显数据 ~~~ ## 布尔盲注 ~~~ 可以通过布尔判断，分别sql语句有没有成功，从对数据库进行猜测 ~~~ ## 时间盲注 ~~~ 可以通过页面刷新时间，判断sql语句有没有成功，从对数据库进行猜测 ~~~