【軟件安全】cwe-89 SQL Injection（二）

聯合查詢注入技術：     首先，在鏈接後面添加語句【order by 11（數字任意）】，根據頁面返回結果，來判斷站點中的字段數目。     然後，在鏈接後面添加語句【union select 1,2,3,4,5,6,7,8,9,10,11 from admin（表名）】，進行聯合查詢，來暴露可查詢的字段編號。 最後，根據上一步得到的字段編號，添加語句【union select 1,admin,

>>阅读原文<<