3.order by的作用及含义
order by 用于判断显示位，order by 原有的作用是对字段进行一个排序，在sql注入中用order by 来判断排序，order by 1就是对一个字段进行排序，如果一共四个字段，你order by 5 数据库不知道怎么排序，于是乎就错误了无返回值
4.union select如何发挥作用
union为联合查询，a联合b进行了查询，为查询了前面的sql语句(原有的)后再进行后面的sq查询(我们添加的)，但两张表联合查询的字段数必须相同。
5.输出位是什么
SQL查询出来的数据不一定全部会输出，页面上只会输出几个字段的信息，那几个会输出的字段就是输出位
6.information_schema是什么
information_schema是mysql的系统自带表，用于查询数据，在mysql5.0以上版本中存在
7.加单引号和加 and 1=2有什么区别
有区别，单引号是为了闭合语句，而and 1=2是为了让union前面的语句无查询结果无输出，然后直接输出拼接进去union后面的那个语句的查询结果
8.and 是什么意思
and 为和的意思，一个语句中，当前一个正确，后一个错误时，如果是and连接整个语句返回是False
9.or是什么意思
Or 为和的意思，一个语句中，当前一个正确，后一个错误时，如果是or连接整个语句返回是True
10.and 和 or 选择使用有什么讲究？
And 语句执行时，如果and 前的语句返回False,那么and后面的语句根本不执行
11.除了单引号外还有其他的符号可以闭合吗？
实际上还是要看源码，常见的是单引号和双引号还有括号
12.limit的作用
limit 在注入中用于排序然后输出，limit a,b a代表了从哪个位置(从0开始) b代表从那位开始显示几条数据
13.可以查讯多个字段内容吗
可以，可以使用语句Group_concat()函数进行输出
14.%23有什么作用
%23编码为#,用于注释后面的语句,防止SQL注入点后原本的SQL语句对SQL注入进行干扰
15.报错注入的原理
利用sql注入拼接sql语句，将报错信息输出时同时将我们想要的信息输出
16.闭合是什么
在sql查询中，代码比较严谨，括号和引号都得成双成对，引号内的默认是字符串不会当作SQL语句执行，所以必须闭合然后才能注入，当然有些SQL语句直接拼接，也就不用什么闭合了
17.SQL注入有数据库限制吗？
没有，常见的数据库都可以
18.SQL注入有动态脚本语言限制吗？
没有限制
19.SQL注入如果没系统自带表怎么办
那就惨了，只能通过猜，不断的尝试，一般而言数据库的表也不会乱起名字，毕竟是团队协作的东西
20.系统自带库管理员不会修改吗？
一般而言并不会
21.union all 和 union 区别
如果输出的数据有相同的，Union只会输出一次，而union all都会输出
22.为什么用and 1=1正常 and 1=2报错来判断是否存在SQL注入
因为如果存在SQL注入，那么and就是和的意思，1=1是一个恒等式，然后因为原本能够查出数据，那么两个真就是True，但是1=2肯定是不可能的，这里就会返回一个False,然后因为和必须两个真才返回True,所以这里拼接就不成立返回False.
python(2.7.16)环境的安装：
python(2.7.16)下载地址
下载好文件后 直接安装就可以 （各种下一步下一步）
java环境的安装：
Java下载地址
点击同意并开始免费下载
拿着安装软件直接默认安装就行，全部下一步下一步，环境建议安装C盘
python默认路径：C:\Python27
Java默认路径：C:\Program Files\Java\jre1.8.0_211\bin
环境变量的添加
python和Java都是一门编程语言，编程语言一般都需要有那个语言对应的环境才能运行。如果我们需要在任意文件夹中直接调用那么我们就需要添加一个环境变量。
环境变量：环境变量一般是指在操作系统中用来指定操作系统运行环境的一些参数，如果我定义了这个环境变量的路径，那么当在windows系统的变量中寻找不到的时候，就会去我添加的路径去寻找对应的东西。
例如：我把桌面加入环境变量，我就可以在任意路径的cmd窗口打开桌面的文件
Sqlmap 是用的最为广泛的自动化检测、利用SQL注入的渗透测试工具，支持多种数据库。
下载地址
-u 指定注入点
--dbs 跑库名
--tables 跑表名
--columns 跑字段名
--dump 枚举数据
-D 指定库 -T 指定表 -C 指定字段