用?id=1 and 1=2 判断是否存在注入
2.猜字段数
3.union 查看回显
4查看数据库版本,数据库名称,数据库用户
5查看操作系统和当前用户
6.information_schema.tables:记录所有表 information_schema.colums:记录所有字段
查看数据库对应的表名
group_concat()查看
7.查看表的列名:
8.查看表中数据
用?id=1 and 1=2 判断是否存在注入
2.猜字段数
3.union 查看回显
4查看数据库版本,数据库名称,数据库用户
5查看操作系统和当前用户
6.information_schema.tables:记录所有表 information_schema.colums:记录所有字段
查看数据库对应的表名
group_concat()查看
7.查看表的列名:
8.查看表中数据