SQLInjectionWiki/injectionTypes.md

注入类型 {docsify-ignore-all}

以下部分确定了可以找到的主要注入类型以及如何利用这些注入类型中的某些情景。

基于错误

当无效输入传递给数据库时，通过触发数据库中的错误来利用基于错误的注入。错误消息可用于返回完整的查询结果，或获取有关如何重构查询以供进一步利用的信息。

基于联合查询

基于联合的SQL注入允许攻击者通过扩展原始查询返回的结果来从数据库中提取信息。仅当原始/新查询具有相同结构（列的数量和数据类型）时，才能使用Union运算符。

盲注

盲注是更高级的注入方法之一。部分盲和全盲方法详述如下。执行这些查询时要小心，因为如果通过大量自动化执行，它们可能会使服务器过载。