参考

思路：

    1、报错注入一个，用语句fuzz，让它故意报错，用正则去匹配

   2、盲注：

  3、 布尔型注入：

   4、检测到注入后，甩给sqlmap

首先获取sql payload，sqlmap的最好

sqlmap的paylaod在

错误注入

正则匹配

awvs的也要