一次简单的纯手工显错注入

# 注入的两个条件：1.用户可以控制传参，2.用户输入的语句被带入数据库进行查询 **注：这里还要利用到了一个函数group_concat( )，意思是将查询的结果并排 拼接一起展示，不然输出点只能显示一个表名或者字段 1.利用and1=1 显示正常， and 1=2 显示错误页面。证明有注入点 2。order by 语句查询有几个字段，为了后面使用联合查询 例如，order by 4 出错，or

>>阅读原文<<