MySQL 手工注入經常使用語句

判斷是否存在SQL注入php ' and 1=1 and 1=2 暴字段長度mysql Order by 數字 匹配字段linux and 1=1 union select 1,2,..,n 暴字段位置web and 1=2 union select 1,2,..,n 利用內置函數暴數據庫信息sql version() database() user() 不用猜解可用字段暴數據庫信息(有些網站不適

>>阅读原文<<