1.数字型注入
Id = 1 此id需要数字型，那么就很简单，直接输入id=1 union ___就可以直接实现后面的sql语句进行执行
?id=1 union select group_concat(schema_name) from information_schema.schemata ?id=1 union select group_concat(table_name) from information_schema.tables Where table_schema=‘’ ?id=1 union select group_concat(colunmn_name) from information_schema.columns where table_name=‘‘
2.没有过滤符号导致的注入
（1）‘ ‘ 第一种单引号型
（2） " " 第二种双引号型
（3） （‘ ‘）第三种括号单引号型
总之这些注入方式都是大同小异的，基本思想就是把左侧符号提前收尾，右侧符号通过--+进行注释
3.手工盲注
这种注入方式，基本的特点就是：在输入正确的操作时会显示一句话，失败时就不会出现，和上面的区别就是一个可以直接回显，一个不能直接回显
所以，在这个过程我们看不到回显，所以我们把这种方式叫做盲注
方法：使用left函数进行库名猜测，或者直接使用二分法猜测目标asii码
这里使用burn或者python脚本都是可以直接猜测库名的