union注入条件 如图所示 1.页面对于输入有相对应的回显位及回显信息 2.当sql语句可以执行时,不同的语句有不同的回显 具体实例–以sql-lab-less-1 union注入可以实现在正常语句后方衔接需要执行功能的SQL语句的功能 注意 在使用union之前一定要找到合适的回显位,并且使其可以回显自己所要信息---如本关必须使id后面的数字为负数,这样回显位才会轮到输出所要信息