sql注入的几种类型

### SQL 注入攻击的类型

#### 1. 基于错误消息的经典注入
这种类型的SQL注入依赖于应用程序显示详细的数据库错误信息给用户。通过精心构造输入，攻击者可以使数据库返回错误信息，这些信息包含了有关数据库结构的信息。

' OR '1'='1

这种方式能够帮助攻击者逐步构建有效的查询语句[^1]。

#### 2. 联合查询型注入 (UNION-based Injection)
联合查询允许两个SELECT语句的结果集被组合在一起。在这种情况下，攻击者可以通过附加额外的选择子句到原始查询上来获取其他表的数据。此方法通常用于从多个表格中提取敏感数据而不触发明显的异常行为。

1 UNION SELECT null, username, password FROM users;

上述命令会尝试将`users`表中的用户名和密码字段与原查询结果合并输出[^2]。

#### 3. 时间延迟盲注 (Time-Based Blind Injection)
对于那些不回显任何直接反馈的应用程序，时间延迟技术可以用来推断是否存在漏洞以及背后隐藏的内容。这种方法涉及发送会使数据库等待一段时间才响应的特殊指令；如果页面加载速度明显变慢，则表明可能存在可利用之处。

IF EXISTS(SELECT * FROM admin WHERE id=1) WAITFOR DELAY '0:0:5'

这段代码会让服务器暂停五秒钟，以此判断条件是否成立.

#### 4. 错误导向盲注 (Error-Based Blind Injection)
即使应用层面上看不到实际的报错信息，在某些条件下仍可通过诱导特定形式的语法错误来间接得知内部状态。例如，当试图访问不存在的对象时可能会引发不同的HTTP状态码变化或是微妙的行为差异作为线索。

AND (SELECT COUNT(*) FROM non_existent_table)>0 --

这里假设目标库中有名为`non_existent_table`的表，实际上并不存在，因此会产生相应的反应让测试人员捕捉到有用情报.

#### 5. 布尔逻辑盲注 (Boolean-Based Blind Injection)
布尔基底下的盲目式注入依靠改变查询参数值以观察前端界面的变化来进行猜测工作。每次只调整单一变量，并记录下不同设置所引起的视觉效果上的区别——比如列表项数量增减、文本框可见与否等特性，从而推测出更多关于后台架构的知识点。

AND 1=(CASE WHEN ASCII(SUBSTRING((SELECT @@version),1,1))>64 THEN 1 ELSE 0 END)

该表达式的目的是逐字符读取MySQL版本字符串的第一个字母ASCII码值是否大于64，进而影响整个WHERE子句真假性.