qq_51769881的博客

原创 利用sqli-labs了解order by注入

（2）方法二：通过两个查询分别加括号的方式，注意 order by 不能出现在union的子句中，但可以出现在子句的子句中。（1）方法一：去掉前一个select语句的 order by，意思是先union再对整个结果集order by。（0）注意union在没有括号的情况下只能使用一个 order by，如果直接运行如下语句，会报错。​ union会过滤掉两个结果集中重复的行，而union all不会过滤掉重复行。（1）lines terminated by 写入。​ 利用条件：开启错误提示。