【SQL注入-基础2】

如何判断查询语句所查询对象的列数：

（1）使用group by 查询（二分法 10 5 2 ）

（2）使用 order by 查询（二分法 10 5 2） 

使用group by猜测列数（order by用法类似）

（1）正常页面显示

(1)group by猜测列数为10列，未正常显示

（1）group by猜测列数为5列，未正常显示

（1）group by 猜测列数为 2列，正常显示，可推测其列数为2-5之间

（1）group by 猜测列数为3列，正常显示

（1）group by 猜测列数为4列，未正常显示，故得知列数为3列

 如何判断回显位：

输入：http://127.0.0.1/sql/Less-8/index.php?id=-1' union select database(),2,3 --+（查询当前所在的数据库）

（说明：id=-1是为了让这个查询不存在以显示我们想要查询的结果）

（1）第1列不存在回显位

（1）第2列存在回显位

（1）第3列也存在回显位

 注入的顺序：

（1）查找注入点

（2）判断是字符型注入还是数字型注入，如果是字符型注入需要判断注入方式

（3）判断查询列数

（4）寻找回显位