SQL注入：5.SQL注入-無權讀取information_schema庫和拒絕union、order by語句

文章目錄 猜列名 手動猜 burpsuit自動猜列名 猜當前表名 手動猜表名 自動猜表名 列和表對應關係 猜列名 手動猜 ’ and 猜的列名 is null–+ 注意：不要忘了–後有空格，否則語法錯誤 假設我們猜的abc selece * from table_name(表名) where id=’ 1’ and abc is null– 若abc不存在，肯定無法執行abc is null，就會

>>阅读原文<<