PHP+MySQL注入实战与盲注案例分析.pdfVIP

注入点：

加个单引号发现无错误回显。

字段数为22。

当我unionselect的时候出了点问题，无论我提交：

,

9,10,11,12,13,14,15,16,17,18,19,20,21,22

还是提交：

589+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22

都直接转向到出错页面：

这情况，还真没遇到过。

我第一个想法是这个站用的不是mysql数据库，因为在ACCESS中，使用unionselect语句

必须在后边加上fromtable，这也是为什么ACCESS的数据库在联合查询的时候必须先猜表

的，而在Mysql中就不用知道表名，可以直接unionselect。

放到H