以上来自乌云的案例,都是利用 SQL 注入所造成的一系列危害。...下一步就是要看它的字段长度,使用order by。我们先输入一个大一些的数,比如10:
!
返回假,然后尝试5,返回真,说明字段数量为 5:
?
之后我们需要匹配它的字段,直接用union爆破字段。...(正常异常的标准是,和不加and一样就算正常)
之后使用order by探测字段数量,尝试到2时,发现返回正常。
?
联合查询之后,发现页面中显示1:
?...1,2,3,用户名段,5,6,7,密码段,8,9 from 表名 limit 0,1
高级用法(一个可用字段显示两个数据内容):
Union select 1,2,3,concat(用户名段,0x3c...b/php.ini PHP 的相当设置
/etc/my.cnf MYSQL的配置文件
/etc/redhat-release 红帽子的系统版本
C:\mysql\data\mysql\user.MYD