超级会员免费看
本文详细介绍了SQL注入中的联合注入原理，包括利用union关键字进行联合查询，通过空查询和order by判断字段数，以及实战操作步骤。通过示例展示了如何通过联合注入获取数据库信息。
联合注入是SQL注入漏洞的利用方式之一，先了解一下什么是联合注入。
这里有一个测试网站（SQLi Labs靶场的第一关），功能很简单：在地址栏中「输入用户id」，页面返回对应的「用户信息」。
比如，我们输入 ?id=1，页面返回id为1的用户名（Dumb）和密码（Dumb）：
输入 ?id=2，页面返回id为2的用户名（Angelina）和密码（I-kill-you）：
正常情况下，页面只能返回「用户信息」，不能返回「其他信息」。
接下来，我们在地址栏输入联合注入的payload：
?id=0' union select 1,version(),@@datadir -- 
订阅专栏 解锁全文
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
