SQL注入（二）

SQL注入四大基本手法

（1）报错注入

字符型还是数字型：在URL后面加上 ’ 逗号来看报错，如果只是显示逗号错误就说明前面的是数字型

（2）布尔注入

是否有布尔类型的状态：URL后加 and 1=2 和and 1=1来观察改变

（3）延时注入

是否有延时状态：加sleep（随便时间）函数判断

（4）联合查询

数据库的内容会回显在页面上，可以跨库、跨表

接着联合查询，使用union select 语句执行两条SQL语句（是纵向链接两张表，前后两条语句涉及的表列数要相同，并且数据类型也相同）

可以用order by 来判断列数

在URL后加 order by 1：按照第一个字段排序

如order by 20页面报错显示没有20个字段，则可不断测试出真正的列数

最后URL后加：union select 1，2，3，4，5，6（列数）或者把数字都改成null

这时候页面可能还是显示第一张表的内容，那要让它显示出第二张表的内容

URL：and 1=2 union select 1，2，3，4，5，6

因为第一张表false所以会显示出第二张表的内容

如