0x01 基本常识
简单判定有无漏洞：
粗略型：提交单引号’
逻辑型（数字型注入）：and 1=1/and 1=2
逻辑型（字符型注入）：'and'1'='1/'and'1'='2
逻辑型（搜索型注入）：%'and 1=1 and'%'='%/%'and 1=2 and'%'='%
简单判断数据库信息：
粗略型：
加单引号’（根据服务器报错的信息来判断）
加;--（; 表示分离，– 则是注释符，; 和–MSSQL 数据库有，ACCESS 数据库没有）
逻辑型：
and user>0
and (select c...
