sqli-labs之union注入

知识补充： order by 后面接一个数字意思是按第几个字段进行排序，如果这个数字大于它字段个数就会报错，所以可以试出有几个字段 。如果输入的数字不是正整数，都会正常返回数据，并且都是按第一个字段进行排序。 UNION 操作符用于合并两个或多个 SELECT 语句的结果集。请注意，UNION 内部的每个 SELECT 语句必须拥有相同数量的列，列也必须拥有相似的数据类型。同时，每个 SELECT

>>阅读原文<<