1. SQL注入漏洞报错注入的原理和特点
SQL注入是一种常见的网络安全攻击方式，它利用应用程序对用户输入的不完全过滤或验证，导致恶意用户可以通过输入特定的字符串来修改或者绕过应用程序的SQL查询语句，进而实现对数据库的非授权访问。而SQL注入漏洞报错注入就是利用数据库返回的错误信息来获取有关数据库结构和系统信息的一种注入方式。

报错注入是一种黑盒测试方式，攻击者通过试探性的SQL语句来触发数据库报错，利用错误信息反馈来推测应用程序的结构和表达式的值。当应用程序的错误处理机制不够严谨，会将数据库错误信息直接返回给用户，攻击者可以利用这些错误信息，逐步推断出数据库的结构和数据，从而实现对数据库的非法操作。

2. SQL注入漏洞报错注入的攻击方法
攻击者在使用SQL注入漏洞报错注入时，通常需要先对目标网站进行信息收集，了解数据库类型、版本、表结构、字段等详细信息。接着，基于所得到的信息，攻击者会构造一个特殊的SQL语句，并将这个SQL语句作为参数发送给目标网站，从而触发报错信息的返回。

攻击者可以利用报错注入来执行许多有害的操作，例如：获取敏感信息、修改数据库内容、插入恶意代码等。它的攻击方式多种多样，可以根据实际情况灵活运用。

3. 盲注的原理和特点
盲注是SQL注入的一种变种，它的特点是攻击者对注入的结果不可见，即无法直接从页面上获取到返回的数据。由于无法直接获取返回的结果，攻击者需要通过不断的试错和推断来获取信息，这需要较高的技术和耐心。

盲注通常通过布尔盲注和时间盲注两种方式进行。布尔盲注利用了SQL语句中的布尔表达式，通过构造条件判断语句，判断查询结果的真假，并根据结果的不同来推测数据库的信息。时间盲注则是通过利用数据库前后端的时差，在SQL查询中添加延时操作，观察网页是否有延迟响应，从而推断查询结果是否为真或假。

与报错注入相比，盲注更难检测和利用，但攻击者可以通过耐心和技术手段逐渐获取需要的敏感信息，给目标系统带来潜在威胁。

总结：
SQL注入漏洞报错注入和盲注是两种常见的SQL注入攻击方式。报错注入利用数据库返回的错误信息来获取数据库结构和数据，攻击者可以根据错误信息推断出有关数据库应用程序的详细信息。而盲注则是一种对注入结果不可见的攻击方式，攻击者通过不断试错和推断来获取信息。无论是报错注入还是盲注，都需要攻击者对目标网站进行信息收集，并构造特殊的SQL语句来触发注入。这两种注入方式都可能对目标系统造成严重威胁，因此开发人员在开发和维护应用程序时，应加强对SQL注入漏洞的防护措施。