注入点传参类型
在我们找到注入点后，首先要判断传参的类型，才能以正确的形式向数据库查询数据。
注入点传参一般分为数字型和字符型。
数字型：当传入的参数为整形时，存在SQL注入漏洞，就可以认为是数字型注入。
字符型：当传入的参数需要引号闭合才能查询时，可以认为是字符型注入。
例如数字型语句：select * from table where id =3
则字符型如下：select * from table where name=’admin’
如何判断传参类型？
我们以sqli-labs的题目为例：
单引号闭合
要我们传入参数id，且参数值为数字：
我们传参?id=1，搜索到了相应的数据：
说明我们输入的数据被拼接到SQL查询语句中，在数据库中进行了查询。
如果注入点传参是数字型，根据页面回显猜测一下后端的查询语句：
SELECT name,Password FROM <表名> WHERE id=<我们输入的参数值>;
我们输入数字，该语句就把我们输入的 1 带入到<我们输入的参数值>位置进行了查询。
同样，如果注入点传参是字符型，该查询语句也可能是这样的：
--双引号闭合
SELECT name,Password FROM <表名> WHERE id="<我们输入的参数值>";
--单引号闭合
SELECT name,Password FROM <表名> WHERE id='<我们输入的参数值>';
这样的语句，我们输入整形数 1 ，后端是把 1 用引号包围起来再带入查询语句查询的。
根据可能存在的这几种传参形式，我们采用以下步骤进行测试：
在输入的整形数 1 后面增加单引号 '
如果是单引号闭合，那么语句就会变成:
SELECT name,Password FROM <表名> WHERE id='1'';
我们输入的单引号与前面的单引号组合，导致后面多出了一个单引号，就会导致 后面引号未闭合的错误，从而查询失败，页面报错。
如果是双引号闭合，那么语句是：
SELECT name,Password FROM <表名> WHERE id="1'";
双引号与双引号闭合，我们输入的 1' 被带入数据库查询，且可以匹配到 id=1 的行，查询成功。
如果是数字型传参，那么语句是：
SELECT name,Password FROM <表名> WHERE id=1';
后面多出了一个单引号，导致 引号未闭合的错误，从而查询失败，页面报错。
我们输入?id=1'，发现报错：
''1'' LIMIT 0,1' at line 1
也就是 '1'' LIMIT 0,1 处发生了错误，可见是我们输入的 1' 导致后面的单引号未能闭合，说明这里是单引号闭合。
所以后端SQL查询语句应该是：
SELECT name,Password FROM <表名> WHERE id='<我们输入的参数值>' LIMIT 0,1;
如果我们输入?id=1' --+，利用 --+ 将后面的语句注释掉。
语句就变成了：
SELECT name,Password FROM <表名> WHERE id='1' --+' LIMIT 0,1;
有效部分：
SELECT name,Password FROM <表名> WHERE id='1';
查询又能成功进行。
成功判断出注入点类型为单引号闭合的字符型。
整型闭合
在输入的整形数 1 后面增加单引号 '
如果是整型闭合，那么语句就会变成:
SELECT name,Password FROM <表名> WHERE id=1';
后面多出了一个单引号，导致 引号未闭合的错误，从而查询失败，页面报错。
在输入的整形数 1 后面增加双引号 "
如果是整型闭合，那么语句就会变成:
SELECT name,Password FROM <表名> WHERE id=1";
后面多出了一个双引号，导致 引号未闭合的错误，从而查询失败，页面报错。
所以如果是整型闭合，我们在后面加引号都会导致报错。
添加双引号报错：
添加单引号报错：
说明是整形闭合。
单引号+括号闭合
当我们测试是否为单引号闭合时，报错如下：
我们猜测后端查询语句如下：
SELECT <字段名> FROM <表名> WHERE id=('<参数>');
因此当我们输入 1’ 后语句变成：
SELECT <字段名> FROM <表名> WHERE id=('1'');
导致多出了单引号 ’ 无法闭合，产生错误。
所以我们传参 1’) 并注释掉后面的语句：
SELECT <字段名> FROM <表名> WHERE id=('1')--+');
成功闭合，查询成功。
单引号+单括号闭合 的情况下，
输入的参数以单引号’ 和 ')闭合时，都会导致后面的符号不能闭合而报错。
输入整型数 和 双引号" 则可以带入数据库成功查询。
对双引号＋单括号 ") 同理。
同样的，SQL查询中还存在 引号+多重括号 。
判断方法是：
先判断引号的类型是单引号还是双引号。
然后在外层加括号并注释后面的语句，能成功查询的就是正确的闭合方式。
