mysql - sql注入时order by得到列数为1但union select 1 -- 会出错?
阿神
阿神 2017-04-17 13:36:50
[MySQL讨论组]

在某处注入时,当我用order by 1 -- 时返回正常的页面
order by 2 -- 提示‘Unknown column '2' in 'order clause'

于是我就尝试and 1=2 union select 1 --
错误提示"The used SELECT statements have a different number of columns"
应该是说联合查询的两边列数不同吧?
试了试and 1=2 union select concat(username,password) --
错误提示"Unknown column 'username' in 'field list'"(跟上面的提示不一样?)
这是怎么回事捏?拜托大神指教

阿神
阿神

闭关修行中......

全部回复(0)
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号