sqli-labs之union注入

知識補充： order by 後面接一個數字意思是按第幾個字段進行排序，如果這個數字大於它字段個數就會報錯，所以可以試出有幾個字段 。如果輸入的數字不是正整數，都會正常返回數據，並且都是按第一個字段進行排序。 UNION 操作符用於合併兩個或多個 SELECT 語句的結果集。請注意，UNION 內部的每個 SELECT 語句必須擁有相同數量的列，列也必須擁有相似的數據類型。同時，每個 SELECT

>>阅读原文<<