作为长期占据 OWASP Top 10 首位的注入，至于什么是OWASP可以参考一下百度百科OWASP
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 [1] 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式***．
程序命令没能对用户输入的内容能作出正确的处理导致执行非预期命令或访问数据。或者说产生注入的原因是接受相关参数未经正确处理直接带入数据库进行查询操作。发起注入***需要存在可控参数（数据）提交方式的确认和SQL命令相关点
根据数据的传输方式：GET型 POST型 COOKie型
根据数据的类型：数字型、字符型
根据注入的模式：
基于联合查询的注入模式
基于报错的注入模式
基于布尔的盲注
基于时间的盲注
堆查询的注入模式
sql 注入的基本步骤（这个跟sqlmap的步骤基本一致吧）
判断是什么类型注入，有没过滤了关键字，可否绕过
获取数据库用户，版本，当前连接的数据库等信息
获取某个数据库表的信息
获取列信息
最后就获取数据了。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
