原文链接:http://wyb0.com/posts/injection-of-union-select/
前提
要用联合查询进行注入则:页面必须有显示位
联合查询
union可合并两个或多个select语句的结果集,
前提是两个select必有相同列、且各列的数据类型也相同
注入步骤
- 找注入点且得到闭合字符
- 判断数据库类型
- 猜解列数,得到显示位
- 得到基本信息(如:数据库名、数据库版本、当前数据库名等)
- 得到数据库名
- 得到表名
- 得到列名
- 得到列值
原文链接:http://wyb0.com/posts/injection-of-union-select/
要用联合查询进行注入则:页面必须有显示位
union可合并两个或多个select语句的结果集,
前提是两个select必有相同列、且各列的数据类型也相同