SQL注入---聯合查詢注入

注入條件 頁面有顯示位，即在一個網站的正常頁面，服務端執行SQL語句查詢數據庫中的數據，客戶端將數據展示在頁面中，這個展示數據的位置就叫顯示位。 找的注入點→查詢列數→找到顯示位→獲取列中的信息 注入點：http://192.168.1.3:8008/onews.asp?id=45 查詢列數 http://192.168.1.3:8008/onews.asp?id=45 order by 猜測的列

>>阅读原文<<