原文链接：http://wyb0.com/posts/injection-of-union-select/

前提

要用联合查询进行注入则：页面必须有显示位

联合查询

union可合并两个或多个select语句的结果集，
前提是两个select必有相同列、且各列的数据类型也相同

注入步骤

• 找注入点且得到闭合字符
• 判断数据库类型
• 猜解列数，得到显示位
• 得到基本信息(如：数据库名、数据库版本、当前数据库名等)
• 得到数据库名
• 得到表名
• 得到列名
• 得到列值

1. 找到注入点得到闭合字符

sqli1_get_closed_character.png
sqli1_check_closed_character.png

2. 判断数据库类型

sqli1_get_type_of_db.png

3. 猜解列数，得到显示位

sqli1_order_by.png
sqli1_get_display_point.png

4. 得到基本信息(数据库名、版本、数据库版本等)

sqli1_get_base_msg.png

5. 得到数据库

sqli1_get_db_num.png
sqli1_get_db_name.png

6. 得到security数据库的表名

sqli1_get_table_name.png

7. 猜解列名

sqli1_get_column_name.png

8. 猜解数据

sqli1_get_column_value.png