sql注入之union联合注入

ps：21号祥云杯，为了避免连到都签不上，临时抱一波佛脚。
声明1：本文章使用的数据皆为官网公示，为保护信息已做打码
声明2：此系列文章仅用于CTF学习及信息安全防御技术，建议读者应用之前在 本地 搭建数据库或靶场等实践环境，在公网使用相关技术前请通读 《网络安全法》

union联合注入

上一篇大致说了sql注入的一些基本原理，这一篇说一说union的相关内容

联合查询

啥是联合查询

select a from b union select c from d where e;

大致就是这样 显然union会一次显示两个查询结果我们可以使得第一个查询语句作为正常内容，第二个作为查询语句来进行构造。

联合查询的使用条件

当页面对不同的查询语句有不同的结果时可以使用，因为我们根据需要每一步的返回结果来判断和进行下一步操作

union注入流程

比较固话的套路
依次判断类型，字段数，回显点，依次爆库名，表名，字段名，数据

判断注入类型

举个栗子

id=1
id=1'
id=1' --+