burpSuite及pikachu注入漏洞演示2

union 注入 只有知道正确的字段数才能去拼接union 如何去猜对应查询的字段数：在sql中用order by 进行猜测 order by 1 查询结果按照第一列进行排序 order by 2 查询结果按照第二列进行排序 在实际的猜测中可以用二分法进行测试 用5试一下 报错 用3试一下 不对 用2试一下 对了 证实主查询里只有2个字段 接下来用union去做拼接 xx’union select

>>阅读原文<<