这个SQL注入有点东西
# SQL注入高级技巧与绕过方法详解
## 前言
SQL注入是渗透测试中常见的漏洞类型，本文总结了三种高级SQL注入案例，涉及多种绕过技术和注入方法，包括报错注入、时间盲注、子查询利用、函数绕过等技术。
## 第一处SQL注入：日期参数注入
### 漏洞发现
- 注入点：日期参数
- 初始测试：添加单引号导致报错
- 报错信息分析：
```
date_format('2025-06-19 00:00:00','%Y-%m-%d %H:%M:%S') // 正常
date_f
2025-08-30 03:27:48
0