注入 SQL结构搜索型VS username LIKE ‘%$name%’数字型VS id name字符型username′name 字符型 username name字符型username′name’原理一确认是否搜索型注入——输入% 返回全部用户即可确认LIKE通配符存在二确认是SQL注入注入单引号‘ 没有结果输入永真布尔 ‘ OR 11 # ,返回全部用户即可确认三确认列数——输入 ’ ORDER BY 1 # 以此类推234…UNION验证列数输入’ UNION SELECT 1,2,3 # 确认有3列测试回显位输入’ UNION SELECT 111,222,333 # 确认回显位四 确认数据库相关信息五枚举表名、枚举字段