菜鸟日记之手动破解用户名和密码

十一月八日   晴朗。

先放一个名词：联合查询

https://www.2cto.com/database/201803/733883.html

https://www.cnblogs.com/caofangsheng/p/5118173.html

这两篇博客都解释的挺清楚的。感觉一定要自己动手做一遍才能记住，现在只是理解，还不够。----

下面记一次神奇的SQL注入破解：

step1:

在链接后加上  order by 11   ------------------->页面显示正常

改成  order by 12 ---------------------->页面报错

===========》说明此站字段长度为11

二、爆管理员用户名及密码

step 1:

在链接后面加上   union select 1,2,3,4,5,6,7,8,9,10,11