显错注入
显错注入（Error-based SQL Injection）是一种利用应用程序对错误的处理方式来获取数据库信息的SQL注入公鸡技术。公鸡者通过构造恶意的SQL查询，故意触发数据库错误，然后利用应用程序对错误信息的处理，从中获取敏感信息。这种类型的注入通常发生在应用程序对用户输入数据的错误处理不当或未充分过滤的情况下。
下面是显错注入的一般步骤：
识别漏洞点： 公鸡者首先需要确定应用程序中存在的注入点，通常是通过在输入字段中注入特殊的SQL语句来尝试触发错误。
构造恶意查询： 一旦确定注入点，公鸡者会构造恶意的SQL查询，目的是触发数据库错误并将错误信息包含在应用程序的响应中。
获取信息： 错误信息通常包含数据库相关的信息，如表名、列名、错误的SQL语法等。公鸡者通过解析错误信息，可以获取有关数据库结构和数据的敏感信息。
利用信息： 获取到的信息可以被公鸡者用来进一步发动公鸡，例如获取用户凭证、窃取数据、修改数据等。
以下是一个简单的示例，演示了如何利用显错注入从数据库中获取信息：
假设存在一个简单的登录页面，用于验证用户提供的用户名和密码是否匹配：
SELECT * FROM users WHERE username = 'input_username' AND password = 'input_password';
公鸡者可以尝试在用户名字段中注入错误的SQL语句，例如：
' OR 1=1 --
如果应用程序对错误的处理不当，可能会将数据库错误信息返回给用户。公鸡者可以从中获取有关数据库结构和数据的信息，例如：
Error: SELECT * FROM users WHERE username = '' OR 1=1 --' AND password = 'input_password';
从错误信息中，公鸡者可以推断出表名为 "users"，并且应用程序正在使用简单的字符串比较来验证用户凭证，存在严重的注入漏洞。
为了防止显错注入公鸡，应用程序应该正确处理数据库错误，不要将详细的错误信息返回给用户，而应该记录错误信息并在生产环境中禁用详细错误消息。同时，通过使用参数化查询、输入验证和过滤等措施来防范SQL注入公鸡。
第一句报错了，第二句不报错就是因为两个''闭合了所有没有太大的问题。
布尔注入
布尔注入（Boolean-based SQL Injection）是一种利用布尔逻辑（Boolean logic）来判断SQL查询结果的SQL注入公鸡技术。公鸡者通过在SQL查询中插入条件，并根据应用程序对查询结果的不同处理方式来推断数据库中的信息。
在布尔注入公鸡中，公鸡者通常利用应用程序在SQL查询中的条件判断语句（例如 WHERE 子句）来判断输入数据的真假。通过观察应用程序在不同条件下的行为，公鸡者可以逐步推断数据库中的信息，例如表名、列名、数据内容等。
以下是一个简单的示例，演示了如何利用布尔注入从数据库中获取信息：
假设存在一个简单的登录页面，用于验证用户提供的用户名和密码是否匹配：
联合注入是一种常见的数据库公鸡技术，通常用于公鸡Web应用程序，特别是那些使用SQL语句与后端数据库交互的应用程序。通过联合注入，公鸡者可以利用存在漏洞的输入字段将恶意SQL代码注入到应用程序的数据库查询中，从而执行未经授权的操作，例如访问、修改或删除数据库中的数据。
联合注入的原理是利用应用程序未正确验证、过滤或转义用户输入的数据，将恶意SQL代码插入到应用程序与数据库交互的SQL查询中。这些恶意代码通常用于绕过应用程序的身份验证、获取敏感信息、修改数据库内容等恶意目的。
以下是一个简单的示例来说明联合注入的工作原理：
假设有一个简单的登录页面，用户可以通过输入用户名和密码来登录：
<form action="login.php" method="post"> Username: <input type="text" name="username"><br> Password: <input type="password" name="password"><br> <input type="submit" value="Login"> </form>
