sql注入联合查询

简单联合注入例题及过程 1需要获取字段总数 2获取数据库 3获取数据库里面的表 4然后获取数据库里面表的字段　　 例题地址 http://123.206.87.240:9001/sql/     先判断有几列       由此可知有二列   获取数据库 1" union select 1,database() #   获取表名   1" union select 1,group_concat(ta

>>阅读原文<<