SQL注入：5.SQL注入-无权读取information_schema库和拒绝union、order by语句

文章目录 猜列名 手动猜 burpsuit自动猜列名 猜当前表名 手动猜表名 自动猜表名 列和表对应关系 猜列名 手动猜 ’ and 猜的列名 is null–+ 注意：不要忘了–后有空格，不然语法错误 假设咱们猜的abc selece * from table_name(表名) where id=’ 1’ and abc is null– 若abc不存在，确定没法执行abc is null，就会

>>阅读原文<<