SQL注入原理--手工聯合查詢注入技術

**web 實驗目的：理解聯合查詢原理、學習聯合查詢過程 **實驗原理： 一、連接後面添加【order by 11(數字任意）】根據頁面返回結果，來判斷站點中的字段數目svg 二、在連接後面添加語句【union select 1,2,3,4,5,6,7,8,9,10,11 from admin(表名）】進行聯合查詢，來暴露可查詢的字段編號 三、根據上一步獲得的字段編號，查詢語句【union sel

>>阅读原文<<