莺愿

摘要： sql注入也学习了很久了，一直没有做总结。为了方便自己记忆回顾或者使用，还是需要写一下。不对的地方，请各位师傅指正。 0X01.联合查询流程 1.判断列数 order by N 2.判断回显位置 union select 1，2，3，...N 3.获取当前数据库 union select 1，2，d 阅读全文