SQL提交方式注入：POST、COOKIE、HTTP头部注入

这里主要是讲三种SQL提交方式注入，其实，http请求方式有8种：opions、Get、Post、Put、Head、Delete、Trace、Connect。

1、POST登陆框注入

post注入有时候有单引号问题，例如以下mysql语句：

select * from admin where username='admin' ordery by 1 and '1'='1'

判断是否有POST注入点：admin' ordery by 1#

2、COOKIE注入

3、HTTP头部注入

例如，浏览器内核检测网站：https://ie.icoa.cn/

实际情况下，有部份站点接受数据是以 http 数据包中的 http头部去数据接收，所以，测试注入点的时候，需要将注入语句写入到http头部中。