union注入
原理
利用union关键字，union会将前后两次查询结果拼在一起，由于是联合查询，必须保证字段数一致，也就是两个查询结果有相同列数
过程
1 判断数字或者字符串注入类型
2 判断字段数，查询有几个字段
3 判断回显点，有些字段存在但是不会输出内容，我们需要找到会显示的字段数
4 注入库名
5 注入表名
6 注入列名
7 查数据
判断数字或者字符串
输入：
id=1
id=1’
id=1’–+（–+是注释的意思）
为什么加个单引号会报错，而加个注释又会查询成功呢？
举个栗子：‘xxx xxx xxx’这样子是正常的
‘xxx xxx id’ xxx’ 这样子第二个’是不是就会报错
‘xxx xxx id’–+xxx’这样子后面的‘就被注释掉了，也就不会报错了
判断字段数
上文说过，union前后查询字段数必须一致，所以我们还要对字段数进行判断。在此可以利用order by n进行判断，意思是根据n个字段排序，如果不存在这个字段就会报错
最低0.47元/天 解锁文章
扫一扫
4804
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
