一次簡單的純手工顯錯注入

# 注入的兩個條件：1.用戶可以控制傳參，2.用戶輸入的語句被帶入數據庫進行查詢 **注：這裏還要利用到了一個函數group_concat( )，意思是將查詢的結果並排 拼接一起展示，不然輸出點只能顯示一個表名或者字段 1.利用and1=1 顯示正常， and 1=2 顯示錯誤頁面。證明有注入點 2。order by 語句查詢有幾個字段，爲了後面使用聯合查詢 例如，order by 4 出錯，or

>>阅读原文<<