一：浏览器进行数据提交到服务器的方式
1.get提交：通过url，数据长度受限，速度快
2.post提交：安全性高，数据量大
二：尝试手工注入：
sql注入：
1.判断有无注入点 and 1 = 1；
随便输入内容 == 报错 有注入点
==没有报错 没有注入点
2.拆解列名数量 order by %20 空格
3.通过报错，判断回显点 union
4.信息收集
数据库版本 version（）
高版本：5.0以上 ，含有系统库
低版本：5.0一下，不含系统库
5.
