SQL注入（三）

之前使用的是联合查询，这次使用报错注入

在注入点的判断中，如果发现数据库中的报错信息会直接显示在页面中，则可以用报错注入

 如果页面存在布尔状态可以使用布尔盲注

或者延时注入