web安全学习-------2.sql整数型注入

这是作者遇到的一个题目，当然这个题目也很直白，整数型注入。 我们一次填入1，2，3会发现只有1和2有回显，3并没有回显。说明可以查询到的数据有两个。 接着我们测试一下数据有几列： 测试列数： GET：id=1 order by 3# POST：id=1’ order by 3# 我们可以看到3并没有回显，2的时候正常显示，所以数据一共两列。 接下来就是尝试联合查询了，记得把前面的查询数据置空，写成

>>阅读原文<<