渗透测试常用SQL语句

order by 排序 （selectfrom bjb order by xh）[知道字段的情况下] [数字，猜字段]
limit n，m 分页 （selectfrom bjb limit 0，1）[从第0行开始输出一条数据]
like 模糊查询 （select*from bjb where xm like ‘%a%’）[输出xm字段里含a的数据]
% = 任意数量的任意字符
编程中：会进行判断[True|False]=>1|0
True and True = True;
True or False = True;
sleep()延时 | and 执行有选择
union 条件：字段数必须相同 [将两个表的数据用一个表表示]